360安域云安全管控平台

方案名称： 针对行业： 360安域云安全管控平台 政府、运营商、IDC等 360安域云安全管控平台是在北京奇虎科技有限公司多年来在互联网信息安全技术积累的基础上，面向企事业单位的WEB业务安全综合解决方案概述： 方案，能够提供网站漏洞扫描、网站云防护、网站监控以及安全大数据分析等服务 360安域云防护核心理念：强安全来自于强管控 1、通过平台提供便捷的业务集中管控和统一的安全配置、业务监控、数据分析能力 2、充分利用云端基于安全CDN的流量清洗能力和攻击样本检测能力，实时动态升级防御规则无需人工参与 方案特点： 3、利用大数据安全分析技术，颠覆现有安全防护理念，从“近身肉搏”进化到“非白及黑”，以及提供深度攻击溯源能力 4、提供基于全球的安全威胁态势感知能力，拒绝“两耳不闻窗外事，只管闭门做安全”，拒绝“设备上架等攻击”的传统被动防护理念 5、不要花瓶，实战为王！让客户享受到与360公司业务同等的企业安全防护等级 中华人民共和国审计署、中华人民共和国国家工商行政管理总局、北京成功案例： 市人民代表大会常务委员会

背景：全国网站安全报告介绍2014年全年，360网站安全检测平台共扫描各类网站164.2万个；其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%；存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。平均每月有11.0万个网站遭遇各类漏洞攻击，与2013年2.97万个相比增长了2.7倍。其中，11月是网站遭遇漏洞攻击最为频繁的一个月，平均每天约有6667个网站遭到漏洞攻击。综合两年数据分析发现，下半年遭到漏洞攻击的网站数要远远多于上半年。其它类型攻击如DDOS达到月均700Gb/S、CC达到日均几千万次! 挑战：云时代Web业务安全痛点 1、虚拟化环境下业务规模扩展迅速导致业务分散，缺乏有效的集中管控 2、DNS域名解析系统脆弱，成为安全防护中最明显的短板 3、缺乏基于全网业务可用性监控 方案详述 4、现有防护体系无法应对0day，Nday攻击，运维人员又缺乏安全技 能 5、面对大流量攻击时，设备会成为瓶颈 6、设备孤岛问题严重，无法为业务做统一配置和集中数据分析 7、业务原始日志容易因入侵而被擦除，无法进行溯源和取证 解决：全新的Web业务云安全解决方案，覆盖传统DPR模型 D：Detection – 云扫描 P：Protection – 云防护 R：Response – 专家级网站应急响应服务 M： Monitoring – 网站可用性/服务器监控 A： Analysis – 大数据安全分析平台 360安域云安全管控平台 ： 六大功能 1.网站云防护：防跨站、防注入、防篡改，防挂马，防黑客攻击，让网站固若金汤。企业级防DDOS设备，450G流量带宽，高防机房遍布全

国 2.网站安全扫描：专业企业级Web漏洞扫描器，双扫描引擎覆盖超过2000种扫描规则，高效的0day检测能力，国内最权威的漏洞扫描服务 3.安全CDN：基于360在全国15个IDC骨干节点，无限制缓存网站静态文件，智能压缩，动态CDN路由选路，提升6倍网站访问速度 4.全方位可用性监控：全国31个监控点可定时从全网监控网站是否可达，网站响应时间快慢等；并且提供基于服务器端的性能监控，实时掌握网站服务器运行状态 5.高防智能DNS：基于360自研的高防智能DNS，提供10-100G不同等级的DNS攻击流量清洗服务，从容应对各种DNS攻击，自动切换故障服务器，减少运维人力和时间成本 6.大数据安全分析：与360互联网中心云端联动，基于国内最强的大数据安全分析平台360星图，支持深度攻击溯源，为网络取证等提供有力的底层数据支持 价值（360安域的优势）： 1、多年攻防对抗经验积累，服务国内百万网站的云防护体系，与360公司业务同样的安全防护等级，拦截99%以上的黑客漏洞攻击 2、专业的防CC功能，5秒识别，实时拦截基于HTTP协议的流量攻击 3、企业级防DDOS设备，全国450G带宽储备，抵御一切流量攻击 4、专属高防DNS集群，可提供10G-100G不同等级的DNS流量清洗服务 5、基于CDN的网站大数据安全分析，直观的可视化报告，全面了解安全风险 6、专属“风云加速”，实时动态优化访问线路，提升网站访问速度6倍以上 7、覆盖4-7层的全方位系统监控，自动切换节点分组，保障节点服务质量无影响

奇虎360科技有限公司是中国领先的互联网和手机安全产品及服务供应商。据第三方统计，按照用户数量计算，360是中国前三大互联网公司之一。 360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁，360以互联网的思路解决网络安全问题。360是免费安全的首倡者，认为互联网安全像搜索、电子邮箱、即企业介绍 时通讯一样，是互联网的基础服务，应该免费。为此，360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。同时，360开发了全球规模和技术均领先的云安全体系，能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页，全方位保护用户的上网安全。 作为中国最大的互联网安全公司之一，360拥有国内规模领先的高水平安全技术团队，旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360手机卫士等系列产品深受用户好评，使360成为无可争议的网络安全领先品牌。