近期发布-绿盟漏洞扫描rsas-小白白帽子自学

近期发布-绿盟漏洞扫描rsas-小白白帽子自学

近年来，国家越来越重视网站安全风险、安全事故相关的问题，并不断加大网站安全的监管力度。中央网络安全和信息化领导小组成立后，发布的第一个文件就是《关于加强党政机关网站安全管理的通知》，该文就各级党政机关及企事业单位开展网站安全管理提出若干条指导意见。此外，《网络安全法》于2017年6月1日正式执行，该法令中第三十九条明确指出“国家主管机构应当对关键基础设施的安全风险进行抽查检验，提出改进措施，同时需定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力”，与此同时，该法令中第三十八条也明确指出“关键基础设施的运营者应当自行或者委托网络安全服务机构对其网络安全性和可能存在的风险每年至少进行一次检测和评估”。国家各级监管部门加大检查力度，近几年多次开展重要保障活动及安全专项检查工作，并且每次重要保障任务和专项检查工作的重点都包括对互联网网站检测和治理。

企业和机构面临的挑战

按照网站安全管理的职能划分，企业和机构可以分为两类，一类是具有网站安全监管职能的企业和机构，另外一类是没有监管职能的企业和机构。具有监管职能的企业和机构需要对本部的网站系统进行安全管理，还需要对下级单位或监管对象的数量众多的网站进行定期检查并敦促整改，这对具有监管职能的企业和机构带来了技术上和管理上的挑战。对于普通企业和机构，为了能确保网站符合国家法律和行业规范的要求，在网站安全管理上需要从安全事故管理上向安全风险管理转变，在安全管理目标和内容上，需要从之前偏重于网站安全事故的发现和处理，逐步向减少网站安全隐患，预防安全事故发生转变。

绿盟网站安全解决方案介绍

绿盟科技网站安全解决方案针对不同企业与机构的不同需求提供五种不同解决方案，分别是“面向监管方的网站安全监测平台”、“面向监管方的网站安全监测服务”、“面向普通政企机构的网站安全监测与防护系统”、“面向普通政企机构的网站安全重要时期保障服务”、“面向重保会议的网站安全管理平台”。其中“面向监管方的网站安全监测平台”、“面向监管方的网站安全监测服务”两个方案主要针对具有监管职能的企业和机构。而“面向普通政企机构的网站安全监测与防护系统”、“面向普通政企机构的网站安全重要时期保障服务”、“面向重保会议的网站安全管理平台”三个方案主要针对普通企业与机构。

面向监管方的网站安全监测服务

面向监管方的网站安全监测服务，能为监管单位对下级单位提供技术支撑，协助监管方快速完成对普通政企机构的检查和整改。

面向监管方的网站安全监测服务方案，最大优势在于“便捷”与“高效”，无需要求任何安全设备部署到监管现场，只需要将待检查单位资产清单提交给绿盟科技，绿盟科技通过远程方式对各级政企单位进行网站安全监测工作，同时绿盟科技提供安全专家和工程师，协助监管方完成扫描配置和漏洞核查，最后，绿盟科技提供了绿盟，让监管方更直观的看到漏洞的报送情况以及安全事故的发生场景。

图 1面向监管方的网站安全监测服务

面向监管方的网站安全监测平台

面向监管方的网站安全监测平台方案，能够帮助主管机构从长期角度对下辖单位进行周期性检查工作，尽量减少网站安全公众事件的影响。本方案主要优势为帮助监管机构、企业单位集团建立及网站脆弱性、完整性、可用性和漏洞威胁情报为一体的自主可控、可运营的实时安全风险管理平台。

图 2面向监管方的网站安全监测平台逻辑架构

面向普通政企机构的网站安全监测与防护系统

面向普通政企机构的网站安全监测与防护系统方案能够通过事前漏洞分析与预防、事中威胁监测与防护、事后安全事件监测与响应，帮助普通政企用户完成自检和整改、迎接国家合规检查、抵御外部威胁、降低安全风险。

图3 面向普通政企机构的网站安全监测与防护系统方案

面向普通政企机构的网站安全重要保障服务

面向普通政企机构的网站安全重要时期保障服务方案，能够通过重保前的隐患与风险排查，重保中的7*24小时监测与防护，重保后的问题汇报与总结，帮助普通政企用户在重点保障时期大大降低安全事故的发生与影响。

图4 面向普通政企机构的网站安全重要时期保障服务方案

面向重保会议的网站安全管理平台

重要会议开展时，普通政企机构可以通过使用面向重保会议的网站安全管理平台方案，针对行业的重点网站系统进行安全保障，配合绿盟的安全专家应急响应服务，开展7*24小时的网站安全监控，发现异常事件，及时告警，及时妥善处理各种安全问题。该方案整个构成完全等同于方案一，面向监管方的网站安全监测平台方案，如下图所示：

图 5 面向重保会议的网站安全管理平台方案

绿盟网站安全解决方案实践

截至2016年底，已监测等保二级以上的网站数量累计达21516个，商业客户数量近1000余名，客户群覆盖国有银行、股份制银行、国内三大运营商、石油石化企业及电力行业。

2015、2016、2017连续三年承担公安部网站安全专项检查工作，同时支撑并参与了抗战胜利70周年纪念活动安保工作、第二届世界互联网大会安保工作、2016年“两会”期间网络和信息安保工作以及2017年“一带一路”峰会安保工作。在每一次安保过程中都可以展示出绿盟科技发现问题解决问题的能力，单以2016年“G20”峰会安保为例，绿盟科技实时监控12728个站点，发现18436个安全漏洞，同时发现页面篡改、黑链植入等安全事故298起。此外绿盟科技防御针对G20官网攻击次数为次，其中成功拦截Web页面篡改行为15次，防御针对杭州区域内站点的Web攻击事件多达次。

~

网络安全学习，我们一起交流

~