前不久,“永恒之藍”病毒肆虐整個互聯網,各網絡安全管理員們紛紛忙于打補丁、拔網線、做封堵,那種“想哭”的感覺還記憶猶新,那幅手忙腳亂的畫面還歷歷在目。網絡安全工作的重點已經從“防御”一切可能的攻擊逐漸轉向提升應對攻擊時的響應速度,美國云服務器 江西電信服務器,臺灣代理服務器 韓國服務器,自動化的進行網絡安全應急處置成為網絡安全管理員的迫切需求。
2017年8月3日,公安部在全國范圍內組織開展了“網站一鍵關停”演練,即在指定時間內對網站快速關停處置進行演練。這是一次實戰性的網絡安全應急演練。《網絡安全法》第五章 監測預警與應急處置 第五十三條 明確規定:國家網信部門協調有關部門建立健全網絡安全風險評估和應急工作機制,制定網絡安全事件應急預案,并定期組織演練。網絡安全管理員在發生網絡安全事件時,快速的對網站群中的特定網站進行關停的需求也日驅強烈。
WebRAY針對廣大用戶需求,在烽火臺監控預警平臺中提供了針對性的一鍵下線功能,可通過定義網絡安全事件或漏洞等規則,自動化地將網站群中的網站進行快速關停下線,大大方便管理員的操作,將管理員從繁雜的處置設置工作中解放出來。
一鍵下線/一鍵關停設置步驟
烽火臺監控預警平臺只需要2步即可完成自動下線規則設置。
首先,設置一鍵關停條件。可支持發現webshell攻擊、網頁篡改、網頁敏感詞、網頁暗鏈、WEB漏洞和系統漏洞多種關停條件。以掃描出WEB漏洞為例。
可進一步設置細顆粒度的關停條件,如發現注入漏洞時進行關停。如下圖所示
其次,設置關停阻斷方式。烽火臺平臺可支持發送RST報文自動阻斷和通過其他設備平臺聯動阻斷兩種方式進行關停。
方式1:根據設定的關停規則,烽火臺預警平臺自動發送RST報文達到關停目的。
方式2:通過其他設備平臺聯動,將關停指令下發至WAF/IDP/ADS等設備進行關停。目前WebRAY支持國內數十款防護產品聯動。