根據(jù)CNNIC(中國互聯(lián)網(wǎng)絡(luò)信息中心)報告，截至2013年12月，中國網(wǎng)站數(shù)量達到320萬，較2012年增加52萬，增長率高達19.4%，然而根據(jù)百度最新的調(diào)查結(jié)果表明，有65%的中文網(wǎng)站處于不安全狀態(tài)，其中有31%的網(wǎng)站處于中度或高度危機狀態(tài)。
在如此嚴(yán)峻的信息安全形勢下，如何做好服務(wù)器安全防護、保障信息安全?今天筆者選取了云鎖、加速樂、安全寶、360網(wǎng)站衛(wèi)士這四款市面上比較受歡迎的服務(wù)器安全產(chǎn)品做橫向比較：
四款產(chǎn)品功能模塊：
從列表中可以看出，四款產(chǎn)品都有防CC、SQL注入、XSS跨站等針對應(yīng)用程序攻擊的防御措施，在應(yīng)用層上的攻擊是比較多見的攻擊方式，因此四款產(chǎn)品都做出了相應(yīng)的防御措施，它們的差異主要體現(xiàn)在網(wǎng)絡(luò)層、系統(tǒng)層防御策略上：在網(wǎng)絡(luò)層防護上，加速樂、安全寶、360網(wǎng)站衛(wèi)士都有防御DDOS的功能，應(yīng)用層防護，具備防CC、SQL注入、XSS跨站等;而在系統(tǒng)層防護上，只有云鎖具備防操作系統(tǒng)保護的功能。下面分別解釋網(wǎng)絡(luò)層、應(yīng)用層安全防護的作用：
基于CDN技術(shù)的網(wǎng)絡(luò)層安全防護：
百度加速樂、安全寶、360網(wǎng)站衛(wèi)士都是基于CDN技術(shù)的安全產(chǎn)品，這類安全產(chǎn)品有兩大作用：網(wǎng)站加速和安全防護。從加速的角度來說，服務(wù)商在多個地方部署CDN節(jié)點，能夠有效提升網(wǎng)站訪問速度;從安全的角度來講，可以隔離黑客與網(wǎng)站服務(wù)器之間的交互連接，隱藏網(wǎng)站服務(wù)器IP地址，以確保網(wǎng)站安全穩(wěn)定運行，這是目前應(yīng)對DDOS攻擊最有效的安全防護手段。不過CDN技術(shù)雖然對靜態(tài)網(wǎng)站的加速效果非常明顯，但對動態(tài)文件的加速效果一直不理想，另外如果黑客已經(jīng)知道目標(biāo)服務(wù)器的IP，這種防御手段就有可能會失效。
加固操作系統(tǒng)提供系統(tǒng)自身免疫力
云鎖是業(yè)界第一款針對服務(wù)器操作系統(tǒng)的云安全產(chǎn)品，通過加固操作系統(tǒng)的方式來提高服務(wù)器的安全等級。中國大部分網(wǎng)站使用的windows和linux系統(tǒng)都屬于C2級的操作系統(tǒng)，對攻擊的防御能力都比較弱，黑客很容易針對操作系統(tǒng)的漏洞發(fā)起攻擊，云鎖通過重構(gòu)SSOOS(操作系統(tǒng)安全子系統(tǒng))的方法，將原來的功能模塊從幾十項擴充到上百項，使其具備很多B1級操作系統(tǒng)的安全功能，從系統(tǒng)內(nèi)核層免疫惡意代碼(病毒、木馬、蠕蟲)執(zhí)行、系統(tǒng)層漏洞攻擊。簡單的說云鎖就像一把“系統(tǒng)鎖”，把系統(tǒng)資源(文件、注冊表、用戶、端口、磁盤、服務(wù)等)進行安全鎖定，在保證其可用的同時維護其不被篡改和惡意訪問。云鎖雖然做到了操作系統(tǒng)的真正安全，但是在網(wǎng)絡(luò)層的防御上，卻沒有加速樂等產(chǎn)品的防御功能。
系統(tǒng)層+應(yīng)用防護+網(wǎng)絡(luò)層防護構(gòu)建服務(wù)器安全防護體系
無論是加速樂還是云鎖，都只做了防護的部分層面，只有把兩類產(chǎn)品結(jié)合起來，做到系統(tǒng)層、應(yīng)用層和網(wǎng)絡(luò)層的多重防護，才能做到服務(wù)器真正的安全，因此目前階段比較有效的防御策略建議為：用云鎖www.yunsuo.com.cn確保服務(wù)器操作系統(tǒng)安全，再搭配一款基于CDN技術(shù)的網(wǎng)絡(luò)安全產(chǎn)品如加速樂、安全寶或者360網(wǎng)站衛(wèi)士。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
