|

中国日报网站安全项目
客户背景
中国日报网站建立于1995年12月,是中国六大重点媒体网站之一, 拥有英语新闻、中文国际新闻、新闻图片、新闻漫画以及翻译点津等五大子网站,其影响力遍及国内外各大网站和媒体, 已发展成为沟通中国与世界的重要网上通道。 中国日报网站的读者来自海内外各个领域, 无论是从320万人次的日访问量,还是从访问者的忠诚度和粘着度看,都已成为中国最权威、最具影响力的网站之一。 中国日报网站还将陆续推出经济、旅游、中国ABC、教育、文化、娱乐等几大子网站,提供有关中国历史传统、文化艺术、风土人情、旅游商情和网上语言教学等信息内容。
中科网威解决方案
互联网技术的每一步发展,都伴随着新的黑客技术及漏洞的产生,任何单一的防护产品或方式都无法终结网络威胁,而中科网威专业的全方位安全服务,能够在动态变化的网络世界给客户全面持久的安全保证。 中国日报网站安全项目渗入了中科网威对于网络安全的深刻理解。中科网威认为:安全是收敛的;安全产品不等于安全;以及安全是一种动态平衡,因此安全问题关键在于如何将把管理、产品和服务三者有机结合起来。
以安全评估为基础的安全建设规划
中国日报网站已建立一个网站信息平台,为明确网站所存在的安全隐患,了解网站所处的安全水平,中科网威采取了以安全评估为基础的安全建设规划方式。这种方式首先对中国日报网站网络系统进行安全评估,按照国际安全标准要求,通过标准的评估流程,全面地对网站整体安全性进行评估。通过安全评估,发现需要保护的对象、发现存在的问题、发现问题所造成的危害、发现危害所造成的损失、发现管理漏洞,从而保证网站安全漏洞和安全需求的准确性,这样再进行安全规划设计,保证在中国日报网站安全项目实施完成后能够很好地符合网站实际安全需求,解决网站安全问题。
管理为上的整体解决方案
管理是安全的核心,只有好的管理才能把现有资源最大程度地利用起来。此次中科网威为中国日报网站项目提供的解决方案就是在管理至上的基础上,充分体现出产品适用和实用的原则,并且在全网采用统一的安全策略和多层保护、层层设防的体系结构,同时针对网络的薄弱环节加以重点防护,搭建起一个既贴近用户需求又体现出中科网威独特管理理念的安全架构。 针对中国日报网站的需求,中科网威提供的是考虑系统安全、性能、投资、管理的整体安全方案。它包涵了安全系统的整体设计,安全系统的整体集成,安全策略的整体规范和设计,安全管理的具体实施,安全监控的各种策略以及各种以此派生的安全风险估计、安全施工风险,日常操作安全和应急反应等众多服务的保证。
专业安全顾问和长期安全服务
中科网威安全顾问服务,帮助中国日报网站评估现有网络的安全风险,时刻紧密跟踪最新黑客技术,掌握网络安全漏洞,对最新的安全公告和攻击程序进行分析处理。不断为客户提供前瞻性的风险监测,帮助客户预知潜在危机,保证客户的安全规划永远先行一步。 中科网威专业安全服务为中国日报网站提供包括全网主机系统,网络设备的安全增强,全网安全审计,安全紧急响应和安全值守服务。软件所能做的事情都是预定的、自动的,永远也不能代替人工手段。而中科网威专家们的智慧投入成为中国日报网站安全屏障的有力保障。 中科网威的安全管理服务,集成了当今世界多种安全测试手段,投入最富经验的网络安全专家,及时向客户提供最新的网络安全信息和漏洞修补建议。它使中国日报网站好象雇佣了一位外部虚拟安全专员,随时应对可能发生的事情。
统一安全策略下的多层次防护
中科网威提供的网络安全整体解决方案按照“层层设防”的安全理念,从整个网络安全系统的基础——网络系统的改造开始,提供从Internet入口,到办公网段和应用服务器网段的不同安全策略和安全产品的选型和实施建议,具体涉及防火墙、IDS、抗DDOS攻击设备、网管软件、邮件防病毒等相关安全产品。在网络安全实施的过程中,通过产品和服务的方式建立一个综合的安全管理平台,对网络安全进行集中管理。同时,针对中国日报网站的需求以及实际情况,提供安全审计、紧急安全响应、主机系统安全增强、安全值守等专业安全服务,并对用户的实际情况提供安全知识和安全技术的培训。
应用状况
中国日报网站安全工程的实施将使中国日报网站的整体安全水平上升到一个新等级,为广大用户、网民、合作伙伴等提供更安全的专业服务。
|