文/張彤

高校網(wǎng)盾成功防護(hù)三千多重點(diǎn)網(wǎng)站

文/張彤

高校網(wǎng)盾是賽爾網(wǎng)絡(luò)聯(lián)合國(guó)內(nèi)一線安全廠商推出的Web安全實(shí)時(shí)防護(hù)產(chǎn)品，以SaaS方式為全國(guó)高校提供服務(wù)，目前已在部分省份部署并試用。在十月中下旬的重大活動(dòng)網(wǎng)絡(luò)安保工作中，高校網(wǎng)盾防護(hù)了8省區(qū)近200所高校的3000多重點(diǎn)網(wǎng)站。10月18日至24日的一周左右時(shí)間成功阻斷了801.02萬(wàn)次攻擊，沒(méi)有發(fā)生一起攻擊成功或篡改成功的安全事件，得到被防護(hù)高校的普遍好評(píng)。

面對(duì)日益嚴(yán)峻的安全形勢(shì)和巨大的監(jiān)管壓力，高校網(wǎng)絡(luò)安全已成為信息化工作的重中之重。其中高校Web應(yīng)用網(wǎng)站，因其目標(biāo)大，數(shù)量多，管理權(quán)分散，運(yùn)維狀況差，安全事件社會(huì)影響大等原因，而成為網(wǎng)絡(luò)安全工作的痛點(diǎn)和難點(diǎn)。如何才能有效監(jiān)測(cè)和防護(hù)高校Web應(yīng)用網(wǎng)站，也是從業(yè)者熱議的重要話題。

圖1 主要攻擊類型

圖2 高校網(wǎng)盾防護(hù)體系

為了幫助高校做好Web應(yīng)用網(wǎng)站的實(shí)時(shí)防護(hù)，作為中國(guó)教育和科研計(jì)算網(wǎng)CERNET的運(yùn)營(yíng)服務(wù)商，賽爾網(wǎng)絡(luò)在與各地高校和業(yè)界廠商反復(fù)論證研究的基礎(chǔ)上，于2017年9月在陜西、山東、河南三省率先試點(diǎn)部署了高校網(wǎng)盾系統(tǒng)。

高校網(wǎng)盾是部署于教育網(wǎng)內(nèi)的共享式Web應(yīng)用防火墻，即在CERNET省級(jí)節(jié)點(diǎn)建立“Web實(shí)時(shí)防護(hù)系統(tǒng)”，采用性能優(yōu)越、安全穩(wěn)定的技術(shù)手段，把各高校需要保護(hù)網(wǎng)站的Web訪問(wèn)流量分流到該系統(tǒng)中，并用市場(chǎng)上先進(jìn)的 vWAF 軟件技術(shù)對(duì)這些流量進(jìn)行清洗，之后再送去網(wǎng)站進(jìn)行訪問(wèn)。

在針對(duì)高校網(wǎng)絡(luò)的重大安保工作中，基于SaaS模式的高校網(wǎng)盾在CERNET網(wǎng)內(nèi)部署的優(yōu)勢(shì)得到了充分顯現(xiàn)。高校需要防護(hù)的Web訪問(wèn)流量，不用出教育網(wǎng)就能完成清洗，保證了流量安全和防護(hù)效果。業(yè)務(wù)管理中心可對(duì)網(wǎng)盾進(jìn)行集中配置、統(tǒng)一管理。網(wǎng)盾產(chǎn)生的日志、數(shù)據(jù)統(tǒng)一匯總到云安全管理模塊上，由云安全管理模塊進(jìn)行大數(shù)據(jù)分析、可視化展示和態(tài)勢(shì)分析。

高校網(wǎng)盾提供的可視化態(tài)勢(shì)感知功能，能夠?qū)崟r(shí)顯示監(jiān)控范圍的安全防護(hù)狀態(tài)，基于實(shí)時(shí)大數(shù)據(jù)的態(tài)勢(shì)分析功能提供7×24小時(shí)安全運(yùn)維服務(wù)，讓用戶對(duì)網(wǎng)絡(luò)中的攻擊趨勢(shì)一目了然。在實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)最新攻擊和防護(hù)狀態(tài)圖形化的基礎(chǔ)上，網(wǎng)盾還能夠通過(guò)可視化界面讓網(wǎng)站服務(wù)質(zhì)量和故障信息一覽無(wú)余。高校網(wǎng)盾可向用戶提供網(wǎng)絡(luò)防護(hù)日?qǐng)?bào)和周報(bào)服務(wù)，包括網(wǎng)站訪問(wèn)次數(shù)、攻擊攔截?cái)?shù)量、攻擊源區(qū)域分布、攻擊源IP地址監(jiān)控、域名劫持監(jiān)測(cè)等報(bào)告。

據(jù)此次重保防護(hù)合作廠商安恒信息提供的統(tǒng)計(jì)數(shù)據(jù)，10月18日至24日間，高校網(wǎng)盾發(fā)現(xiàn)的攻擊以協(xié)議違規(guī)-惡意USER-AGENT、SQL注入攻擊、疑似攻擊等Web類型攻擊居多，累計(jì)攻擊量約占總量的7成左右。具體攻擊類型如圖1所示。

高校網(wǎng)盾在重大活動(dòng)安全保障中的出色表現(xiàn)，得到了高校的普遍認(rèn)可。西北大學(xué)種蘭祥老師說(shuō)，根據(jù)反饋結(jié)果，重保期間對(duì)西大相關(guān)網(wǎng)站的攻擊量比較大，但都被網(wǎng)盾成功防護(hù)住了，效果不錯(cuò)。河南大學(xué)王守中老師說(shuō)，高校網(wǎng)盾的總體防護(hù)情況很好，經(jīng)受住了攻擊，這樣的方式確實(shí)讓高校省心、省時(shí)、省力。

據(jù)了解，高校網(wǎng)盾在近期重保工作的出色表現(xiàn)已被全國(guó)很多地區(qū)高校所了解和關(guān)注。面對(duì)全國(guó)范圍的廣泛需求，賽爾網(wǎng)絡(luò)將繼續(xù)擴(kuò)大試點(diǎn)范圍，有步驟地推進(jìn)高校網(wǎng)盾建設(shè)試點(diǎn)工作。

當(dāng)然，高校網(wǎng)盾出色表現(xiàn)的背后離不開產(chǎn)品技術(shù)和服務(wù)團(tuán)隊(duì)的支持和配合。

為更好地幫助高校完成重大活動(dòng)的網(wǎng)絡(luò)安全防護(hù)，賽爾網(wǎng)絡(luò)總部和分公司相關(guān)團(tuán)隊(duì)加班加點(diǎn)，密切配合，在9月底及時(shí)完成了陜西、山東和河南三省的平臺(tái)建設(shè)和系統(tǒng)調(diào)試工作。為了給更多省份的高校網(wǎng)站提供防護(hù)，賽爾網(wǎng)絡(luò)陜西分公司克服諸多困難，利用陜西網(wǎng)盾平臺(tái)的技術(shù)特點(diǎn)，除本省高校外，還為廣東、甘肅、寧夏、青海、新疆等省區(qū)高校提供防護(hù)和監(jiān)測(cè)服務(wù)。

圖3 寧夏某高校通過(guò)網(wǎng)盾后臺(tái)可看到的實(shí)時(shí)監(jiān)控情況

賽爾網(wǎng)絡(luò)河南分公司針對(duì)河南省高校重大安保的需要，前期還對(duì)相關(guān)高校提供了網(wǎng)站安全監(jiān)測(cè)服務(wù)，10月12日～16日共發(fā)現(xiàn)4所高校存在安全隱患，大部分為博彩、非法網(wǎng)站篡改，及時(shí)通知了學(xué)校進(jìn)行整改。

賽爾網(wǎng)絡(luò)山東分公司安服團(tuán)隊(duì)還為申請(qǐng)保障的高校網(wǎng)站進(jìn)行全面安全檢查，發(fā)現(xiàn)問(wèn)題第一時(shí)間通知學(xué)校進(jìn)行整改，將危害最小化，并積極配合學(xué)校修復(fù)工作，確保漏洞被發(fā)現(xiàn)，被修復(fù)，形成閉環(huán)。

高校為什么需要網(wǎng)盾

防護(hù)成本問(wèn)題：高校內(nèi)Web網(wǎng)站數(shù)量眾多，分布分散，全面部署WAF產(chǎn)品保護(hù)學(xué)校所有Web網(wǎng)站，成本太高，也不現(xiàn)實(shí)；

專業(yè)隊(duì)伍問(wèn)題：高校的信息安全隊(duì)伍由于人手有限，總是難以把WAF產(chǎn)品配置好和維護(hù)好，WAF實(shí)時(shí)防護(hù)應(yīng)有的作用發(fā)揮不出來(lái)；

情報(bào)更新問(wèn)題：部署在校內(nèi)的WAF產(chǎn)品，往往很難及時(shí)更新安全情報(bào)信息，也得不到及時(shí)升級(jí)換代，造成大部分WAF的實(shí)時(shí)防護(hù)能力名存實(shí)亡。

網(wǎng)盾與WAF和云盾的區(qū)別

網(wǎng)盾是一種部署于“本地運(yùn)營(yíng)商網(wǎng)絡(luò)”的共享式Web應(yīng)用防火墻，相對(duì)于部署于校內(nèi)網(wǎng)絡(luò)中WAF產(chǎn)品而言，網(wǎng)盾具有五大優(yōu)點(diǎn)：安全性好、性能優(yōu)越、成本低廉、升級(jí)迅捷、無(wú)需運(yùn)維。

云盾是一種部署于“公網(wǎng)CDN云平臺(tái)”的共享式Web應(yīng)用防火墻，相對(duì)于網(wǎng)盾而言，雖然同樣具有升級(jí)迅捷、無(wú)需運(yùn)維的優(yōu)點(diǎn)，但卻因?yàn)榱髁繝恳^(guò)于遙遠(yuǎn)，因此，安全性差，性能偏低，成本偏高。

用了高校網(wǎng)盾是否就高枕無(wú)憂

1.網(wǎng)絡(luò)安全不可能一勞永逸：高校網(wǎng)盾因其網(wǎng)絡(luò)調(diào)度和流量清洗的優(yōu)勢(shì)，可以大大降低網(wǎng)站被攻擊的概率，讓高校老師在一定程度上省心省力。但安全是個(gè)相對(duì)的概念。只要我們用互聯(lián)網(wǎng)和信息系統(tǒng)，針對(duì)它們的攻擊就永遠(yuǎn)不會(huì)停止，我們的安全防范之弦就需要一直緊繃。

2.網(wǎng)絡(luò)安全一定是系統(tǒng)工程：高校網(wǎng)盾只是一種實(shí)時(shí)防護(hù)工具，即在流量分流、流量清洗、流量?jī)?yōu)化和訪問(wèn)加速等方面有一定的優(yōu)勢(shì)，但不是網(wǎng)站安全工作的全部。高校網(wǎng)站安全工作還需要做好網(wǎng)站治理、主動(dòng)檢測(cè)、網(wǎng)頁(yè)防篡、流量檢測(cè)、修復(fù)加固等等工作，才能壘高安全的堤壩。如網(wǎng)站治理就是要按照規(guī)定對(duì)分散管理狀態(tài)的各種網(wǎng)站進(jìn)行發(fā)現(xiàn)和處置。主動(dòng)檢測(cè)就是要采用漏洞掃描等主動(dòng)式檢測(cè)手段有效發(fā)現(xiàn)各種安全漏洞。

一周阻斷800多萬(wàn)次攻擊，未發(fā)生一起攻擊成功事件

（責(zé)編：王左利）