解读中创中间件网络安全应用服务解决方案

目前，网站安全建设主要是由防火墙、入侵检测构成的两层防护体系，且信息来源及防御范围主要是针对网络层。当前日益严峻的网站安全问题充分说明了该体系对于网站攻击防范的局限性。国际权威调研机构Gartner的最新调查显示：互联网信息安全攻击有75%都是发生在 Web 应用而非网络层面上，即Web应用是黑客攻击的主要目标。同时，数据也显示三分之二的 Web 站点都相当脆弱，易受攻击。

然而现实却是绝大多数企业将大量的投资花费在网络和服务器硬件的安全上，没有对Web应用安全给予足够的重视，同时，作为Web应用基础运行环境的应用服务器软件基本上都不具备抗攻击能力，从而给黑客以可乘之机。

方案价值 1)InforSuite应用服务器提供了高可用、高可靠、支持云计算的企业级Web应用的安全运行环境。

2)InforSuite应用服务器默认内嵌WebWall应用防火墙内核，提升了应用服务器价值，有效降低了客户IT投资成本和运维成本。

3)解决了原有应用服务器自身无法有效检测阻断Web攻击的安全问题，达到事前加固，事中阻断的效果，使得运行其中的应用服务默认即拥有更强的健壮性和安全性。

4)过滤规则支持客户自定义、自动升级和扩展能力，为系统的可持续发展打下了坚实的基础。可方便、实时地加入最新的过滤规则、各种新攻击类型检测阻断插件等，满足今后的扩展需要。 解决方案 互联网安全形势如此严峻，传统防护体系已不能满足当今网站安全的要求，如何应对网站安全威胁，构建一个完善的网站安全体系成为了近几年Web安全领域的重要课题之一。 解决网站安全问题的根本要从Web攻击技术角度分析，各种安全漏洞层出不穷。Web攻击大部分为脚本漏洞攻击，所以只要简单的学习一些脚本知识就可以进行Web攻击，因此Web安全的最大特点就是实施攻击容易。许多不法分子可以基于简单的黑客工具，甚至仅仅凭借浏览器和几个技巧就可以突破传统安全设施，攻入网站内部，进而窃取各种重要信息或篡改数据内容。

中创软件工程股份有限公司和中创软件商用中间件股份有限公司 “核高基”专项“网络应用服务中间件”项目两个课题的牵头承担单位，担负国产中间件标准体系制订、核心技术研究与产品化、产业化的创新使命。

以国家863技术成果为基础，以成熟的中间件产品和技术为支撑，推出的“面向网络的安全应用服务解决方案”，是基于中创软件自主创新的中间件技术，依托二十余年的应用开发背景，针对互联网应用的网络安全现状及发展需求推出的。即在传统应用服务器中内嵌Web防火墙技术，使得两种技术完美融合。该方案主要面向政府、电信、金融、企业等，针对门户网站普遍关注的高安全需求，为网站提供自带WEB层主动防御技术的高可用、高可靠、高安全的Web应用基础运行环境，使应用更加健壮和安全。

InforSuite应用服务器(InforSuite Application Server，简称IAS)是中创软件商用中间件股份有限公司的新一代企业级应用服务器产品。InforSuite应用服务器传承了中创中间件产品多年的开发经验，融合了原有应用服务器产品的所有功能和优点，并遵循JEE 5.0规范进行了全面的升级;通过采用先进的IOC微内核和插件体系结构思想构筑了一个强大而稳定的服务基础架构，可以集成服务集成总线、统一认证授权服务、工作流服务、报表服务，为企业信息化总体架构提供完备的基础设施和机动的SOA设施。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友