東華網(wǎng)智：致力保障用戶動態(tài)安全

當前，服務往云端和虛擬化遷移，數(shù)據(jù)呈現(xiàn)爆發(fā)式增長，移動網(wǎng)絡應用普及，為網(wǎng)絡安全帶來新的環(huán)境。在傳統(tǒng)IT環(huán)境里遇到的病毒、木馬、漏洞、攻擊和入侵等安全事件，非但沒有減少，反而越來越多，且隨著技術的變更，呈現(xiàn)出更隱蔽、更強的破壞性、變得更難以防御的特點。

在新環(huán)境下，東華網(wǎng)智表示要關注信息安全的核心三要素：可靠性、機密性和完整性。在關注CIA特性之外，產(chǎn)品方面將關注設備的高性能、功能的虛擬化、模塊化和智能化，在管理方面將更新安全防護的理念。

作為擁有系統(tǒng)集成特一級資質(zhì)的東華軟件的自有品牌，東華網(wǎng)智目前在增值服務、安全服務和IT運維三個方向為用戶提供整體的產(chǎn)品支持和咨詢方案支持。

東華網(wǎng)智致力為客戶提供立體的網(wǎng)絡安全保障，并幫助用戶做好制度建設。東華網(wǎng)智認為，安全不是產(chǎn)品的簡單堆積，也不是一次性的靜態(tài)過程，它是人員、技術、操作三者緊密結(jié)合的系統(tǒng)工程，是不斷演進、循環(huán)發(fā)展的動態(tài)過程，必須要有合規(guī)性的管理手段，安全保障的前提是合規(guī)的管理，需要強調(diào)以人為核心，強調(diào)人、技術、操作三方面，遵循ISO27000和國家諸如GB/T20274的相應標準規(guī)范，合理的對信息安全進行評估、設計、實施和保障，才能系統(tǒng)動態(tài)的保障信息安全。

據(jù)東華網(wǎng)智負責人介紹，東華網(wǎng)智為用戶提供的整體安全服務體系將以風險評估為基礎，在用戶的IT系統(tǒng)管理之上提供安全策略的設計和安全方案的規(guī)劃，并提供安全運營維護和應急響應等服務。

在安全層級上，東華網(wǎng)智強調(diào)物理安全、系統(tǒng)安全、網(wǎng)絡安全、應用安全和管理安全，強調(diào)安全管理的立體性，將各部分區(qū)分模塊化，并統(tǒng)一監(jiān)控管理。從主機隔離、干擾屏蔽到系統(tǒng)和網(wǎng)絡的安全性保證，再到應用服務的可靠性和機密性，東華網(wǎng)智將安全管理深入到方方面面，以達到技術和管理并重的效果。

在方案設計方面，東華網(wǎng)智在系統(tǒng)安全建設咨詢、產(chǎn)品運行維護和相關資質(zhì)咨詢服務等方面提供整體的方案。從終端安全、網(wǎng)絡安全到Web安全，在為用戶提供網(wǎng)絡建設優(yōu)化和系統(tǒng)集成服務之外，東華網(wǎng)智還為用戶提供安全集成的服務。

在安全產(chǎn)品方面，從流量監(jiān)控到網(wǎng)絡安全、從IT運維服務到業(yè)務質(zhì)量分析再到流程管理，東華網(wǎng)智從技術、管理和定制化服務三方面提供全面的安全產(chǎn)品線支撐。

在網(wǎng)絡安全方面，東華推出了下一代防火墻、入侵防御、入侵檢測等產(chǎn)品。東華Web應用防火墻針涵蓋三大功能模塊：Web應用防護功能模塊對OWASP提出的十大Web安全威脅的防護，能有效監(jiān)測和防御攻擊行為；抗DDoS模塊能夠防御典型的DDoS攻擊行為，將典型的攻擊在服務器前端提前過濾；防篡改功能模塊采用內(nèi)核級防御技術，針對不同系統(tǒng)不同平臺都能有效部署和防御，可以防止用戶的網(wǎng)頁遭到篡改。

東華的漏洞掃描系統(tǒng)可對Web服務、操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備等進行漏洞定期掃描和成果展現(xiàn)，標注出具體的漏洞類型，等級和解決辦法，定期檢測用戶環(huán)境，提升安全防御水平。

在Web應用防火墻和漏洞掃描系統(tǒng)之外，東華網(wǎng)智還將二者功能集成到Web統(tǒng)一監(jiān)控平臺里并部署在云端，用戶無需單獨將設備部署在自己的網(wǎng)絡環(huán)境里，只需要提供IP地址和其他的相應的信息，東華網(wǎng)智就能提供定期的網(wǎng)站檢測、應急報警、定期掃描和Web防護等服務，實現(xiàn)監(jiān)控、告警、防御的統(tǒng)一管理。