行业实际案例
项目布景
东莞市统计局重要是贯彻执行国度、省和市有关统计工作的方针政策、步骤造度和司法律规，拟订和执行统计工作划定、规划和统计调查打算；承担组织和协调全市统计工作，监督查抄统计司法、律例在东莞市的执行；组织辅导和监督查抄全市各镇街、各部门的统计和国民经济核算工作，领导全市统计工作。
需要分析
网站是网络中被接见最多的一种服务，也是最容易遭逢攻击的。网站直接代表着当局单元的形象，一旦页面被篡改，将导致当局形象和无形资产的巨大损失，这种攻击方式和攻击后果层出不穷。
攻击者利用Web利用法式缝隙将正常的网页代替为攻击者提供的网页/文字/图片等内容。通常来说网页的篡改对推算机系统自身不会产生直接的影响，但对于电子政务网站，必要与用户通过网站进行沟通的利用而言，就意味着电子政务服务将被迫终场服务，对当局形象及诺言会造成严沉的侵害。
同时攻击者还可能通过Web攻击、系统缝隙攻击等攻击伎俩操作后盾数据库，导致数据库中贮存的用户资料、身份证信息、账户信息、信誉卡信息、联系方式等敏感信息被攻击者获取，或者通过DOS/DDoS回绝服务攻击使电子政务网站无法响应正常要求，使得Web服务器充溢大量要求回复的信息，严沉亏损网络系统资源，导致网站无法响应正常的服务要求。
东莞市统计局对公网站系统的安全措施还仅限于传统的防火墙对病毒的防护，安全措施重要集中在网络层上。而针对Web的攻击往往暗藏在大量的正常接见业务行为中，导致传统防火墙、入侵防御系统无法发现和阻止这些攻击。而统计网站的日常接见量极度大，数据也极度敏感，通过部署硬件网络安全设备以保障东莞统计调查信息网的网页数据不被篡改迷失显得尤为沉要。
解决规划
通过与客户的屡次具体互换，充分相识客户真实的网络环境和需要情况，凭据客户对网站防护的具体需要，南宫人员结合客户的现实情况造订了具体详尽的解决规划，在综合对比其他友商的解决规划后，客户最终对南宫提供的规划更为认可，并确认通过采办南宫WAF-2100设备。
在不合其原有网络部署做更改的情况下通明部署于web利用服务器前端，WAF-2100的防护对象为Web、WebMail蹬爪用服务器，可针对安全事务产生时序进行安全建模，别离针对安全缝隙、攻击伎俩及最终攻击了局进行扫描、防护及诊断，同时实现OWASP Top 10 强力防御、WEB缝隙扫描、HTTPS卸载、基于利用和网络的DOS/DDoS防护、数据泄漏防护、利用加快、HTTPS 加快的综合Web利用安全解决规划。
产品部署/网络拓扑图
成效/反馈
南宫Web利用防火墙设备通过通明检测和纯正通明代理，实现了齐全通明无缝接入，从攻击源头上防护东莞市统计局的各类网络/利用层安全威胁，援手客户解决攻击被绕过后产生的网页篡改、敏感信息泄露的问题，实现防攻击、防篡改、防泄密的成效，有效的添补了传统安全解决规划在Web业务安全防护能力的不及，全方位保险东莞市统计调查信息网站的运行安全。
20年公安服务经验
7*24幼时应急响应中心
自主知识产权的产品设备
专家级安全服务团队
网络空间数据治理专家
荣获国度科学技术二等奖
400-700-1218
微信公家号
公司微博
公安登记号:44030502000376 粤公网安备:44030502008351 
