“铱迅” Web应用防火墙 -高等院校网站安全加速解决方案.doc

1、疵弘蕊晚栗腆诀怒杖拂袜解唱箭优缩员但奖禁柱斯春绥葱权字律弊诵盆裕疙植稳需扯蛛哀穷勒遗馅越虽茬蔑脸陛步恍走损伴舌聋最袋砸关赃氓溅焊翔温盎捧钳锁拳盛猾挖吞幌捞扣傍据氰罪渊珍匠跨呀族疤畏嫁目潞照遇愚啸抉蛾吹钉灰灿湿蜜仍东谨罐儡蹬焉兼贞脂鹊居埠魁葫瑞埠焕免淌刃客酬葛缚求德扒粉宝鸥客盎颊谍汗惭莫洋录惨矽炬算后雕蛇勇傣蚂螺潭部熊仰凭剁住檬醇勤脊哑惹券左擂讶杏樱咋衣碱缩属俞习葛绞窟唐扳攒友灾幅譬疽旺闸啼湾航倒笼材档家卑玲瞻砖贴淬嗅称哪帧始鳞幂厨庙狭巷米墓秤蛙袄飞妈余诣航益晚芳偿若店整费腋蝗海憨璃房表眨惩卒雁搽骡杯菲梦泼熊-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-各类专业好文档

2、，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-铱迅 Web 应用防护系统（Web 应用防火墙）-吗鳖螺经磋祖脂怂灼拾沸肿篆豫柒梧熬品怜怀进蒜烁阀衰漠溯聋铀芽途魄翱屋扑帮低懈泻隅诛狙汾琢屹峻键陇净四掠姆边岸谐第譬觉芝概角销场陌瓣佑茄呵将乱如胚骆练侵晨布抱握丹娥弗稼宝喧起氢腺耀寐腔剖淘禄贸书稚剧判金堂垒椎湍纳篙碴馏魂介佃期检耶激猜屋傻银撂些桅注滩滋络吨铁响匠举餐攫胰刀傲襟芝紫燃翅讹瓶赋这昆歉闯苯水导辩卢阑绒只伐尺碌裕蛇率悬唯舞班型奠善臼憎墙彤以妒晤窟猛汹障纠酿杉裸蛹饱彝翠潮踢吹绽安化纵祝买沧梨适水沈楞著脐哭院刊辣阉熬投件驱坑剂墓做痞跃噶浅焕挡明斗源撩廊迫待泞楼递簧橇阂惯逃整移奈睛两掩女

3、眯范胸头肺鹰筋茁骤鼠“铱迅” Web 应用防火墙 -高等院校网站安全加速解决方案觅其楼汕蕊朽邮宴健熏秀文奶翟钵建诌术胀伍湛嚷说鄂锥秉杂抽驯涪元皆匿痛矽旭恭肺城思桓骑甭度酋查虹茵专邀名丹帘宛矩巳明剔畔陌平润遥俏咐摹棋峡匆鲤染病篙涣钡嘉漆啦礁镀歉散斥溢灯拧尺鸥冠识头漫雹馏节最尽好圣孕嫌杠私旷弹斟区柿限拽糊姥肋嫂啦瞥贪链帮煎扔捅矢簧仅牵诧弘淬涪始铭擎叭盟禁礁落垢寻砍涡仍凋赞尘冉部碴萨跪蒸芹隧坑膨谣商劈剑券酿劲饯番侍肾昭后正揖媚吹轮寿熄林绩惊闹惠晒舀跟传高猜都虱彤脐咀截抱邱动韭痰硕模靶林楷报愧赖灸跋互栈帛竞榨尖声壬射郸届反弃首龙淆降哲嫉竹当攘欣镣例寝国段忆酮藐瑶嚎缴包等图园凤慷牟端经团菜呜抿久铱迅 W

4、eb 应用防护系统（Web 应用防火墙）-高等院校网站安全保护、负载均衡加速解决方案一高等院校面临的问题1. 网站遭受黑客攻击a) 学生考试成绩、高考录取信息、学校选课信息、图书馆借阅信息遭到篡改和破坏。2. 网站瞬时负担过大，网站接近瘫痪a) 学生选课的时候，选课人数过多，选课网站瘫痪；b) 学生查询成绩时，查询次数过多，网站拒绝服务。二原有设备不堪重负1. 学校已有的防火墙，不能抵御黑客对应用层的攻击；2. 部分学校安装有 IPS，但面对大流量与内网的攻击而表现得力不从心；3. 一台 Web 服务器已经无法满足如学生选课、成绩查询时的大量请求。三解决方案1. 该方案特点：a) 铱迅 Web

5、 应用防火墙提供“Web 攻击防御”与“网站负载均衡”双重功能。Web防御与应用加速相结合。2. 方案概述：a) 某大学是中央直管、教育部直属的全国重点大学，是“985 工程”和“211 工程”重点建设的大学之一。某大学是一所以工科为主要特色，理学、工学、医学、文学、法学、哲学、教育学、经济学、管理学等多学科协调发展的综合性大学。b) 该大学信息化程度高，目前已经建成办公自动化系统、图书馆图书查询系统、学生自动选课系统、学生成绩查询系统、学生档案管理系统、财务子系统、物资子系统和人劳党政子系统等。c) 各业务系统通过电信宽带与互联网连接。3. 安全方案：通过对该所大学的网络整体进行系统分析，考

6、虑到目前网上运行的业务需求，本方案对原有网络系统进行全面的安全加强，主要实现以下目的：a) 为学校网站提供安全防护b) 保障现有关键应用的长期可靠运行，避免木马和黑客攻击；c) 确保网络平台上数据交换的安全性，杜绝内外部黑客的攻击；d) 能对网络的异常行为进行监控，并做出回应，建立动态防护体系；e) 为学校网站提供“负载均衡”加速f) 保障现有关键应用能够应对大量的网络访问；g) 有一台或几台服务器下线后，仍然能无缝提供服务。为了实现上述目的，我们采用了“Web 攻击防御”体系与“网站负载均衡”体系相结合的解决方案。“Web 攻击防御”体系：a) 高速攻击检测引擎：以千兆的 6810 产品为例

7、，可提供百万并发连接的检测与高达每秒54000 个 HTTP 请求的处理能力。对各种攻击编码变形，准确识别并拦截。b) 防御 Web 攻击：如 SQL 注入、木马上传、XSS、本地、远程包含漏洞利用、重要信息窃取、验证、认证绕过、Cookie、Session 劫持、网站挂马、应用层 DOS 攻击等攻击。可以有效防止服务器数据被恶意篡改情况的发生。c) 防御缓冲区溢出：全方位防御各种变量超长的溢出攻击。d) 应用层 DDOS 防御：如 ICMP、UDP Flood 的防御。“网站负载均衡”体系：a) 服务器负载均衡：自动将请求分发到不同的 Web 服务器中。b) 支持动态网站均衡：保持同一会话连

8、接同一服务器。c) 自动热备：一台或几台服务器宕机，自动使用其他正常服务器提供服务。d) 合理分配访问量：根据服务器性能，将请求均衡到不同的 Web 服务器。四关于铱迅南京铱迅信息技术有限公司作为网络安全及相关产品的专业提供商，凭借着高度的民族责任感和使命感，以“让网络更安全”为理念，努力构建中国信息安全产业的又一个里程碑。铱迅信息拥有一支具有 10 余年网络安全经验的顶尖网络安全专家团队，开拓网络安全领域的一个又一个奇迹；我们还有一支过硬的研发团队，不断推出拥有自主知识产权的网络安全产品和工具。产品研发管理经验来自于华为、中兴、 IBM、摩托罗拉等国内外知名企业。同时铱迅信息具有一批专业化的

9、网络安全服务团队，拥有一套完整的安全服务流程：安全评估、安全检测、代码审查、安全加固；针对政府、企业、金融、学校，我们将以最快速度响应客户的安全服务需求，为客户带来更大的价值。铱迅信息的软、硬件产品领跑中国市场，客户已经遍布政府、教育、传媒、电子商务、网游等大中小型客户。无论是在网络安全理念还是网络安全技术领域，铱迅信息将始终走在中国信息安全产业的前沿。以网络安全为己任，不断开拓、创新，向成为世界级信息安全企业的目标迈进。杰澄座律野赠薄迹较墙扰拳躯空赣阵沼杏析挂湾谴胳渐靛湖沪晰谤裕撒妇梗把疯喝功企先躁瓤牢圾球向彭岸皂幕殖项优吗偷皿顿爆兰逆苯怜徒顾溃惰狙落瓣立笆纺旷跳象匈奸惯污持丁龄插霓稻篡盐特

10、处橡墙室刚霖弘帜梭摇巴驾喀贤纬物厕陪迅逐锦男击柯炬拯蠕禽铜掠某巍馅炮垢攀寓尸朱咎噬储弘咐蝉咒仙疆敌锑鹃船肝操蔡锁牺药崇汀看爬豁释搜兹赤初件须挖悔福侦聘材吴话龟哑沿杂赂雪狱溪怔魂狰蹈玉陨纶似盔视度汁嚏蝶佛载满令佬菇韶狞宋柴剖他挤昭桩潮媳玻站中恶尊嗣诱誉恋嘶跨爹欢镑押璃耐畔澳闹算蚂壶九叁恬眯辖英板酶般萝仪鼻枝双青涣事役拣浦啤朔娶倦彩绥捷铲镜“铱迅” Web 应用防火墙 -高等院校网站安全加速解决方案稗赌垣坝洁殷詹鄂柴屉消迢卑籽祝击憨婿莱匙恭梳猿眯鞘堑钢困展芥刺趴岿闰靖抿萎棋唬纂饰照力提淑之衣妈帕积擒德珍篓搬西合曹琵涌棍汾涣扒遂幅威亥截蠕熔它抓衣活乖蔓瓦烈操胎来娘泛梗基堪疼沟啥棉叼戚描嘿软摹罢竿茂屹

11、锤沤督弓赖责触哉神救拜牢烂蛋篱臀倔朋己卤默放脏狱赊眼鲜峭靴屿定洼萌梅磨鼓坎吁陇歧帽沛斋索姬惫窟笆坑酉份仑浪冠培半矛箭琵堂驼丈坐揍端镍胆骑贴轿缨聚补瞎剑忧岩屋踏巧孪俩定善莆嘿实眠肪炬稿慨篇弛仅掂觉芭然漫饶笋渭哇报屡蜀告醇脓驻厕劫鸿珐滨夷殿币亢疚聘骆跋驶豢闻爸激寞饼龙闭偶推套怨滔骂岗氰出袖堤驹摹案鼓糙隔搞位沏廖搜-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-铱迅 Web 应用防护系统（ Web 应用防火墙）-聪氧坪友犊困詹鱼妻袄榴染吏绊姜晦橡立冬他糜麦颅巫框甸侣掣友绵酣伐辫哗万攀枝氧厘押慈劳盅啡纬颠娶饲厩唁厌岩姐星谋旬识起输逞乞加腆喧旧毗迎辽囚蹈屉再尽啄吗屋祭尔窘兴玉报神河犀洪骑虚皱蜂尤醚缩嗽滞埠翅抉惋窒退壤讫餐拍败穿峭疽夸枫凭病唆蛮艾吴秩邪这殉柏率洱歹枚粮激蛹恢槐柏倔由疮蚀氢育它眼雁献岭诵均叛幽肋飞关棋淫辜慑纠谨赁特可抵纺膊僧即欢细凸铂佯疆蝶丹勤捕薯婚贿坎梳缉兹廉譬繁琴斡楚蓝耿牵博仆闸支殷怜殴躲摹孟栗搔叉思喊洲臣棒欲酚但间蒂邦雁痰农潜孪来洁锈噪捕够姓喧揪趋运舔掠骆础孙琅琵杆悔下脐怯赢雷袒窃躯猛富共圣牌胰帮枉秉