解读中创中间件网络安全应用服务解决方案

来源: IT商业新闻网
2012/8/28 13:25:02
随着互联网应用的普及,信息的获取越来越依赖于网络,从而进一步推动了互联网应用和网站建设。但是,随着网站建设的规模化,网站安全问题迅速严峻;黑客的入侵和攻击也越来越频繁,入侵的手段也越来越多样化,其中SQL注入、跨站攻击、数据库入侵、上传漏洞攻击、COOKIE欺骗,都是严重威胁网站安全的攻击手段。所以实时检测并阻止黑客行为、保证Web网站的安全是当前所面临的重要问题。

分享到: 新浪微博 腾讯微博
本文关键字: 中间件 中创 网络安全

目前,网站安全建设主要是由防火墙入侵检测构成的两层防护体系,且信息来源及防御范围主要是针对网络层。当前日益严峻的网站安全问题充分说明了该体系对于网站攻击防范的局限性。国际权威调研机构Gartner的最新调查显示:互联网信息安全攻击有75%都是发生在 Web 应用而非网络层面上,即Web应用是黑客攻击的主要目标。同时,数据也显示三分之二的 Web 站点都相当脆弱,易受攻击。

然而现实却是绝大多数企业将大量的投资花费在网络和服务器硬件的安全上,没有对Web应用安全给予足够的重视,同时,作为Web应用基础运行环境的应用服务器软件基本上都不具备抗攻击能力,从而给黑客以可乘之机。

方案价值 1)InforSuite应用服务器提供了高可用、高可靠、支持云计算的企业级Web应用的安全运行环境。

2)InforSuite应用服务器默认内嵌WebWall应用防火墙内核,提升了应用服务器价值,有效降低了客户IT投资成本和运维成本。

3)解决了原有应用服务器自身无法有效检测阻断Web攻击的安全问题,达到事前加固,事中阻断的效果,使得运行其中的应用服务默认即拥有更强的健壮性和安全性。

4)过滤规则支持客户自定义、自动升级和扩展能力,为系统的可持续发展打下了坚实的基础。可方便、实时地加入最新的过滤规则、各种新攻击类型检测阻断插件等,满足今后的扩展需要。 解决方案 互联网安全形势如此严峻,传统防护体系已不能满足当今网站安全的要求,如何应对网站安全威胁,构建一个完善的网站安全体系成为了近几年Web安全领域的重要课题之一。 解决网站安全问题的根本要从Web攻击技术角度分析,各种安全漏洞层出不穷。Web攻击大部分为脚本漏洞攻击,所以只要简单的学习一些脚本知识就可以进行Web攻击,因此Web安全的最大特点就是实施攻击容易。许多不法分子可以基于简单的黑客工具,甚至仅仅凭借浏览器和几个技巧就可以突破传统安全设施,攻入网站内部,进而窃取各种重要信息或篡改数据内容。

中创软件工程股份有限公司和中创软件商用中间件股份有限公司 “核高基”专项“网络应用服务中间件”项目两个课题的牵头承担单位,担负国产中间件标准体系制订、核心技术研究与产品化、产业化的创新使命。

以国家863技术成果为基础,以成熟的中间件产品和技术为支撑,推出的“面向网络的安全应用服务解决方案”,是基于中创软件自主创新的中间件技术,依托二十余年的应用开发背景,针对互联网应用的网络安全现状及发展需求推出的。即在传统应用服务器中内嵌Web防火墙技术,使得两种技术完美融合。该方案主要面向政府、电信、金融、企业等,针对门户网站普遍关注的高安全需求,为网站提供自带WEB层主动防御技术的高可用、高可靠、高安全的Web应用基础运行环境,使应用更加健壮和安全。

InforSuite应用服务器(InforSuite Application Server,简称IAS)是中创软件商用中间件股份有限公司的新一代企业级应用服务器产品。InforSuite应用服务器传承了中创中间件产品多年的开发经验,融合了原有应用服务器产品的所有功能和优点,并遵循JEE 5.0规范进行了全面的升级;通过采用先进的IOC微内核和插件体系结构思想构筑了一个强大而稳定的服务基础架构,可以集成服务集成总线、统一认证授权服务、工作流服务、报表服务,为企业信息化总体架构提供完备的基础设施和机动的SOA设施。

共2页: 上一页1 [2]
责编:孙雨露
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
推荐博客
创新平台技术,助力政企私有云..

创新平台技术,助力政企私有云建设金蝶中间件有限公司 奉继承 博士第16届软博会高峰论坛,2012.05.31……

畅享
首页
返回
顶部
×
畅享IT
    信息化规划
    IT总包
    供应商选型
    IT监理
    开发维护外包
    评估维权
客服电话
400-698-9918
Baidu
map