在向服務(wù)型政府轉(zhuǎn)型過(guò)程中，創(chuàng)新政務(wù)服務(wù)模式，簡(jiǎn)化面向公眾的行政審批流程，越來(lái)越多基于Web的應(yīng)用系統(tǒng)向公眾開(kāi)放，政府門戶網(wǎng)站作為國(guó)家機(jī)構(gòu)提供給公眾獲取信息服務(wù)的窗口，政務(wù)機(jī)構(gòu)的公眾形象，一但不法份子入侵Web系統(tǒng)后，可隨意控制整個(gè)服務(wù)器權(quán)限，隨意掛馬、篡改內(nèi)容，將帶來(lái)不可預(yù)估的后果。IT建設(shè)人員面臨著如下困惑：網(wǎng)站篡改、SQL注入、XSS、CC攻擊等多種 Web層安全威脅問(wèn)題。
◆ 如何防止Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器被竊取信息？
◆ 如何驗(yàn)證用戶提交數(shù)據(jù)的安全性？
◆ 如何防止黑客上傳木馬、控制服務(wù)器？
◆ 上級(jí)單位和測(cè)評(píng)機(jī)構(gòu)的安全檢測(cè)壓力。
◆ 來(lái)自四面八方的訪問(wèn)請(qǐng)求如何優(yōu)化入站鏈路的調(diào)度，提升請(qǐng)求用戶的體驗(yàn)。
◆ 如何有效利用備用鏈路利用效率，讓備用鏈路還再僅僅是備用鏈路。
齊杉科技政府門戶網(wǎng)站安全優(yōu)化解決方案：
◆ 在互聯(lián)網(wǎng)出口部署齊杉Cedar ADC產(chǎn)品，負(fù)責(zé)各家運(yùn)營(yíng)商線路接入，服務(wù)映射，業(yè)務(wù)可用性檢查，解決入站的流量自動(dòng)智調(diào)度問(wèn)題；
◆ 在Cedar ADC之下部署齊杉Cedar WAF產(chǎn)品，負(fù)責(zé)應(yīng)對(duì)來(lái)自互聯(lián)網(wǎng)流量中基于Web層的攻擊威脅；
通過(guò)Cedar WAF的完整TCP協(xié)議棧解析引擎，可以準(zhǔn)確的對(duì)TCP/IP棧數(shù)據(jù)包進(jìn)行重組還原，能完整識(shí)別HTTP協(xié)議框架, 實(shí)現(xiàn) HTTP/HTTPS協(xié)議完整解析和還原，從根源上避免繞過(guò)及穿透攻擊。通過(guò)指紋識(shí)別及行為分析引擎，能對(duì)TCP協(xié)議掃描、UDP協(xié)議 掃描、Ping掃描和異常探測(cè)行為及時(shí)發(fā)現(xiàn)并進(jìn)行及時(shí)阻斷。通過(guò)特有的并行流過(guò)濾處理引擎，滿足在靈活定制各種復(fù)雜WEB防護(hù) 策略、開(kāi)啟各種WEB行為攻擊檢測(cè)的同時(shí)，實(shí)現(xiàn)萬(wàn)兆高并發(fā)低延遲處理。通過(guò)敏感信息檢測(cè)引擎，對(duì)服務(wù)器返回信息的HTTP頭域、 URI字段、Cookie、服務(wù)器信息等進(jìn)行有效識(shí)別，完成對(duì)敏感信息泄露過(guò)濾。
Cedar WAF針對(duì)SQL注入攻擊、跨站攻擊、腳本木馬、緩沖區(qū)溢出、信息泄露、CC攻擊等攻擊全面防御，讓對(duì)門戶網(wǎng)站系統(tǒng) 的信息泄露、偽造和破壞風(fēng)險(xiǎn)降到最低，IT人員針對(duì)Web系統(tǒng)的安全憂慮迎刃而解。
智能DNS功能是解決入站流量調(diào)度方面的問(wèn)題，首先將對(duì)外發(fā)部業(yè)務(wù)的域名解析功能指向齊杉科技Cedar ADC設(shè)備，由Cedar ADC設(shè)備來(lái)進(jìn)行域名A記錄的解析。舉個(gè)例子來(lái)說(shuō)，當(dāng)公網(wǎng)用戶通過(guò)域名訪問(wèn)對(duì)外發(fā)布的門戶網(wǎng)站系統(tǒng)時(shí)，逐步通過(guò)用戶的本地 DNS服務(wù)器、根DNS服務(wù)器，最終由Cedar ADC設(shè)備來(lái)進(jìn)行域名的A記錄解析。然后Cedar ADC設(shè)備就會(huì)通過(guò)智能DNS模塊進(jìn)行對(duì) 發(fā)起訪問(wèn)用戶的運(yùn)營(yíng)商歸屬分析，結(jié)合動(dòng)態(tài)智能調(diào)度算法，給用戶返回對(duì)應(yīng)的運(yùn)營(yíng)商訪問(wèn)地址，同時(shí)實(shí)現(xiàn)多條線路冗余，讓用戶 得到最佳的訪問(wèn)IP地址，提高訪問(wèn)效率，提升鏈路的利用效率，詳細(xì)實(shí)現(xiàn)如下：
◆ 用戶通過(guò)Cedar ADC訪問(wèn)門戶網(wǎng)站服務(wù)器。
◆ 用戶請(qǐng)求到達(dá)設(shè)備的路徑有多條，設(shè)備的每個(gè)外網(wǎng)接口分別對(duì)應(yīng)著不同運(yùn)營(yíng)商的鏈路。
◆ 用戶訪問(wèn)域名時(shí)，Cedar ADC設(shè)備對(duì)域名進(jìn)行智能DNS解析，通過(guò)將域名解析為所屬的運(yùn)營(yíng)商IP地址，返回給用戶訪問(wèn)同屬性 運(yùn)營(yíng)商的IP地址，通過(guò)智能DNS技術(shù)讓所屬不同運(yùn)營(yíng)商網(wǎng)絡(luò)的客戶能通過(guò)相對(duì)應(yīng)的路徑完成業(yè)務(wù)請(qǐng)求的功能。
通過(guò)Cedar ADC實(shí)現(xiàn)入向流量自動(dòng)智能調(diào)度，能有效解決入站方向上的流量分配問(wèn)題，能極大的縮短因運(yùn)營(yíng)商鏈路故障引起業(yè) 務(wù)訪問(wèn)中斷問(wèn)題，秒級(jí)的故障自愈能力。大大提高無(wú)論是在業(yè)務(wù)高峰期，還是在某一運(yùn)營(yíng)商鏈路故障時(shí)用戶體驗(yàn)差的現(xiàn)象，備用鏈 路不再僅僅是備用鏈路。
◆ 社保用戶無(wú)感知調(diào)度切換，真正滿足網(wǎng)絡(luò)7*24的高可靠。
◆ 通過(guò)多種調(diào)度策略，將用戶請(qǐng)求調(diào)度到響應(yīng)最快的業(yè)務(wù)中心，確保用戶的體驗(yàn)。
◆ 業(yè)務(wù)級(jí)的健康檢查，為業(yè)務(wù)故障切換提供精準(zhǔn)條件。
