隨著雲計算深入,重要機構業務平台全面滲透,數據集中、系統複雜、風險集中,安全難度加大。智恆科技從「外憂」、「內困」獨特視角全方位解析並給出方案。
俄媒報道「匿名者」攻擊美英政府網站(司法部、CIA、軍情六處等),CIA已兩度遭襲。組織揚言攻擊中國政府網站。外憂主要表現為威脅國家安全、破壞秩序、經濟目的的注入、篡改、掛馬、DDoS攻擊。
內部攻擊源於管理不嚴、缺乏運維機制,導致權限濫用、誤操作、無法審計。公安部統一收網行動摧毀竊取公民信息犯罪網絡,抓獲1700餘嫌犯。犯罪手段:非正常訪問數據庫、賬號無集中管理、偽裝內部訪問繞過防火牆授權、無有效監督導致運維人員為所欲為。
智恆提出:事前預警、事中防護、事後審計、網站優化。全方位守護Web應用安全。