—
本帖被 ▓洋芋▓ 从 社区服务 移动到本区(2013-01-19)
—
最近，乌云漏洞平台公布了国内大型竞拍网站——易拍网存在的竞拍漏洞，网站大量的交易数据内容也被同时泄露。通过该漏洞，不法分子可轻易获取网站被挂马20余万注册用户数据资料。漏洞事件发生之后，该竞拍网站受到了极大的负面影响，网站被挂马的业务量也出现了大幅的下降。 网站被挂马专家——安全宝发现：这并不是一起孤立的事件，在近年来，网站被挂马互联网应用涉及到百姓生活的方方面面，网站被挂马而Web安全却没有得到应有的重视。很多网站被挂马并没有设定严密的安全防护和审核规则，这致使CSDN、天涯社区等大量网站都遭到了不同程度的网络攻击，网站被挂马数据大规模泄密。这些事件背后映射出的问题更加严重，网站被挂马问题已经不仅对企业造成各种不同程度的利益损害，网站被挂马而且严重危及了个人隐私被非法盗取的社会问题。 由于传统的安全防护体系无法从企业的Web服务系统的访问信息中，网站被挂马判断哪些访问是正常的，网站被挂马哪些访问是恶意的。企业的Web应用服务要对外界开放，也就是说它的http端口必须是开放的。那么，网站被挂马带有攻击行为的访问信息就可以和正常访问信息一样，网站被挂马自由出入企业的Web服务系统。 但是，目前一部分网站被挂马保护系统由于设计存在缺陷，普遍存在一个很大的问题：当用户网站在接入服务系统后通常会出现2~3个小时的访问中断，造成外界无法访问网站的现象。由于网站极其强调访问稳定性与服务持续性，因此网站被挂马服务中断会对用户体验将会产生较大的负面影响，并给网站造成巨大的经济损失与品牌形象损失。 安全宝联合产品副总裁吴翰清分析称：网站被挂马之所以会出现服务中断，是因为网站被挂马保护系统设计缺陷，安全宝用户以接入网站被挂马保护系统时，生成的DNS记录必须要全部更新到所有DNS服务器中，系统的DNS不能及时更新生效，在起初的2~3小时内用户页面会报404错误，导致网络中断。 为了解决这个问题，安全宝网站被挂马保护系统同时采取NS切入和CNAME别名两种方式接入，安全宝并在底层架构进行优化，安全宝保证用户域名在生效前后的正常访问，安全宝避免了用户网站在接入系统后会出现服务中断的弊端。安全宝对于网站被挂马运营来说，这无疑是具有重要意义的。 安全宝与其他网站被挂马服务商相比，安全宝的优势还在于，当用户网站接入系统后，安全宝保护系统的核心调度中心会为用户网站被挂马自动调度节点，防护攻击、入侵等安全威胁，安全宝同时进行访问优化加速策略。当用户网站被挂马受到流量攻击时，系统会调度到专门抗DDoS节点进行防护，安全宝保障受攻击用户网站被挂马正常运行，并保证节点上其他用户的稳定运行。 为了帮助网站被挂马提升访问速度，安全宝为客户提供了极速CDN服务，其基于全新硬件技术架构的专用服务器设备和专门适用于Web应用的服务器软件而搭建，会自动把网站被挂马的静态文件缓存到离访问者更近的节点上，并从用户网站被挂马原始服务器直接转发动态内容，网站被挂马为不同规模的Web应用同时提供良好的加速效果。 与同类产品相比，安全宝极速CDN的优势还在于：其部署在全国22个城市的核心和主要节点，其中为用户提供了10个免费节点，从数量与覆盖范围上保证了加速的效果。实测数据表明，通过安全宝极速CDN,任意访问者到网站被挂马的速度，可以提升接近100%. 在可预见的未来，网络环境虽然会继续完善，但是由于互联网内容的快速增长，访问速度依然会成为互联网的核心体验，提升网站被挂马访问速度也会成为各网站被挂马竞争的焦点。
