云盾智慧入选《新一代Web安全技术应用指南》，引领Web安全新方向

近日，安全牛发布了《新一代Web安全技术应用指南（2024版）》报告。报告旨在帮助用户进一步了解如何构建应对新型Web攻击及新兴业务场景所需的Web安全能力，对新一代Web安全市场发展进行深度洞察分析，评选该领域的代表性厂商。云盾智慧成功入选新一代Web安全领域年度十大代表性厂商。

报告认为，新一代Web安全防护系统应以全新的安全视角，构建多层级的、细粒度的和纵深防御的Web安全架构，注重提升新型攻击应对能力，强化关键业务数据的安全防护；同时，要基于工具和流程进一步完善Web风险事前、事中、事后的管理机制，实现Web风险管理闭环，夯实Web管理体系，提升Web安全建设的持续性和有效性。

在技术应用方面，安全牛认为，新一代Web安全正从硬件、软件形态向服务化方向演进，并广泛融合智能化、可视化、云原生等先进技术理念。原生云化、微服务化的架构形态，自适应、智能化的安全策略，以及与各类云服务的协同联动能力，将成为衡量新一代Web安全核心竞争力的关键要素。

云盾智慧安全有限公司在Web安全领域拥有深厚的技术积累和丰富的实践经验。公司始终关注Web安全技术的发展趋势，积极投入研发创新，致力于为用户提供全方位、多层次的Web安全解决方案。慧御网站安全云防护系统（以下简称为：慧御云防护），是为各行各业的网站系统推出的网站安全综合防护解决方案级产品：根据网站的实际安全需求及客户网站当前现状，将Web应用攻击防护能力、智能DNS解析能力、DDoS防护能力、CDN加速能力、安全运营能力以及统一的配置管理综合到同一安全防护体系中，为政府企业网站提供云WAF、云抗D、云加速、DNS防护、全站镜像（重保只读）、大数据安全分析、智能安全管理等综合安全能力，为客户实现可见的价值：极大降低网站数据泄露、网页被篡改风险，提升网站链路可靠性，极大降低上级主管单位/网络安全执法单位通报或处罚的机率。

典型案例

项目背景

博物馆、艺术馆、纪念馆等属于文化遗产与公共文化服务行业。这个领域涵盖了负责保护、研究、展示历史文物、艺术品和其他文化遗存的机构，它们通常由政府资助或支持，旨在教育公众、促进学术研究及增强文化认同感，对提升国家文化软实力、促进文化多样性保护具有不可替代的作用。在公众心中，博物馆往往是了解一个国家历史与文化深度的最佳窗口，好的场馆更是一票难求。与此同时，一些别有用心的黄牛利用各种自动化工具，抢占门票资源进行倒卖，扰乱了正常的参观秩序，也对票务系统的正常运行造成危害。

某博物馆在节假日等高峰期间，其线上预约系统面临了以下困扰：

访问量激增导致系统崩溃：由于参观需求急剧上升，大量用户同时登录预约系统，导致服务器过载，系统响应缓慢甚至崩溃，影响用户体验。

（2）黄牛囤票倒卖，票源迅速耗尽：预约名额有限，黄牛党利用各种手段大量抢占票源，然后高价转卖给急于参观的游客，加剧了普通公众预约难的问题，扰乱了正常的预约秩序。

（3）票量信息更新不及时：在高流量压力下，系统无法及时更新剩余票量信息，导致用户在实际上已无票的情况下仍尝试预约，浪费时间。

（4）客户服务响应滞后：面对大量用户的咨询和投诉，客服热线和在线客服可能不堪重负，导致用户问题解决效率低下。

根据国家相关法规，以及等级保护的要求，该馆需要对预约系统业务进行全方位的应用层安全防护，确保不出现业务被篡改、业务敏感信息泄露、业务遭受拒绝服务攻击而停止服务、业务被爬虫工具攻击影响正常业务等信息安全事件的发生。

方案介绍

基于上述背景，云盾智慧基于慧御云防护为该馆提供了一套Web安全解决方案。慧御云防护是一个SaaS化服务的云WAF平台，集合了智能安全DNS、异常流量云清洗、Web攻击防护、爬虫防护、API防护、安全分析管理及报表等功能。基于该平台，用户无需自行搭建和维护硬件或软件环境，通过订阅服务的形式即可享受服务商提供的WAF保护。

（1）需求评估及服务选择

根据业务性质、业务规模、预期流量、历史安全事件等因素，确定防护需求，并根据防护需求，在该项目中，选择了以下7项服务：

1. CDN加速：有效缓解用户服务端压力，保障服务流畅；

2. DDoS与CC防护：保障业务连续性，防止出现因攻击导致的服务中断；

3. Web安全防护：检测SQL注入，XSS攻击，Webshell，CSRF等Web攻击行为，防止漏洞利用；

4. 风险大数据防控：基于用户画像和威胁情报进行快速响应处置；

5. 爬虫智能防护：拦截机刷脚本行为，进行人机校验，防止相关信息泄露；

6. 防黄牛定制功能：针对黄牛提前验证或恶意绕过等行为进行分析，定制专用防护策略；

7. 专家服务：提供定制化安全策略、实时监控与日志分析，出具安全分析报告。

图 网络拓扑

（2）部署过程

在该项目中，云端防护平台以反向代理方式为后端应用服务器提供保护服务。部署时，首先在云端防护平台添加需要接入的业务域名相关信息，包含域名、域名对应的公网IP、域名对应的SSL证书、业务对应的访问端口等信息；同时，应用服务器本身无需做任何调整，但应用服务器前如部署了防火墙等安全设备，需在安全设备上加白云防护节点IP，以免误拦截云防护节点的代理请求；最后需要在DNS服务器上，将用户访问请求DNS解析指向云防护平台，完成部署工作。

为了保障无缝切换，在将DNS解析指向云防护平台之前，先在测试主机上更改hosts文件，绑定云防护节点验证测试业务的访问速度、版面展示情况、业务等是否正常，确认业务正常后再进行正式的DNS切换，并在正式切换后再次验证业务可用性，如有异常，可通过云防护平台的“一键回源”功能快速绕过云防护系统，恢复业务可用性，对部署过程进行全面复查，解决问题后再重新进行部署。

（3）持续运营

项目正式上线后，还需要采取相关运营措施，保障后续Web安全防护持续高效运行。

• 持续监控与优化：上线后持续监控安全日志和告警，根据实际情况调整安全策略，定期进行安全评估和优化。

• 技术支持与应急响应：建立了有效的沟通渠道，以便在遇到问题或攻击事件时，能够快速获得技术支持和应急响应。

• 加强业务巡检：针对API资产进行全面梳理，确保不存在API未认证校验等问题；在节假日前，提前进行业务检查，确保能应对突增的流量；日常巡检中发现的可疑IP及时通过云WAF的ACL封禁进行防护。

方案价值

慧御云防护基于SaaS化服务，具有高度的灵活性、可扩展性和易用性等特点。通过慧御云防护，客户能够高效、经济地提升其Web应用的安全防护水平，特别是在节假日等高峰期，确保线上服务的稳定与安全。该方案价值具体体现为以下四个方面：

（1）快速部署，解决应急防护需求

用户本地机房无需安装硬件或软件，仅需简单的DNS设置即可快速启用服务，大大缩短部署时间，对于有紧急安全防护需求的业务，可实现快速接入防护。

（2）线上统一运营维护，降低用户运维压力

安全规则库和系统升级由服务提供商统一负责，用户无需定期手动导入更新规则库，也无需操作系统升级，专注于核心业务本身，降低安全运维压力。

（3）提高了业务稳定性，降低应用服务器压力

通过带宽控制、QPS限制、并发控制等方式限制流量峰值，结合JS验证、HTTP协议验证等验证方式过滤自动化攻击流量，帮助用户有效减轻服务器压力，提高业务稳定性。

（4）针对性调整安全策略，增强防护效果

云防护的安全报表可展示详细的攻击、访问数据，通过对业务的访问情况、攻击情况进行分析汇总，进一步形成分析报告，并根据分析结果进行针对性安全策略的调整，增强防护效果。