飛象網(wǎng)訊 前不久，“永恒之藍“病毒肆虐整個互聯(lián)網(wǎng)，各網(wǎng)絡安全管理員們紛紛忙于打補丁、拔網(wǎng)線、做封堵，那種”想哭“的感覺還記憶猶新，那幅手忙腳亂的畫面還歷歷在目。網(wǎng)絡安全工作的重點已經(jīng)從“防御”一切可能的攻擊逐漸轉(zhuǎn)向提升應對攻擊時的響應速度，自動化的進行網(wǎng)絡安全應急處置成為網(wǎng)絡安全管理員的迫切需求。
2017年8月3日，公安部在全國范圍內(nèi)組織開展了“網(wǎng)站一鍵關�！毖菥�，即在指定時間內(nèi)對網(wǎng)站快速關停處置進行演練。這是一次實戰(zhàn)性的網(wǎng)絡安全應急演練。《網(wǎng)絡安全法》第五章 監(jiān)測預警與應急處置 第五十三條 明確規(guī)定：國家網(wǎng)信部門協(xié)調(diào)有關部門建立健全網(wǎng)絡安全風險評估和應急工作機制，制定網(wǎng)絡安全事件應急預案，并定期組織演練。網(wǎng)絡安全管理員在發(fā)生網(wǎng)絡安全事件時，快速的對網(wǎng)站群中的特定網(wǎng)站進行關停的需求也日驅(qū)強烈。
WebRAY針對廣大用戶需求，在烽火臺監(jiān)控預警平臺中提供了針對性的一鍵下線功能，可通過定義網(wǎng)絡安全事件或漏洞等規(guī)則，自動化地將網(wǎng)站群中的網(wǎng)站進行快速關停下線，大大方便管理員的操作，將管理員從繁雜的處置設置工作中解放出來。
烽火臺監(jiān)控預警平臺一鍵關停/一鍵下線流程圖
一鍵下線/一鍵關停設置步驟
烽火臺監(jiān)控預警平臺只需要2步即可完成自動下線規(guī)則設置。
首先，設置一鍵關停條件�？芍С职l(fā)現(xiàn)webshell攻擊、網(wǎng)頁篡改、網(wǎng)頁敏感詞、網(wǎng)頁暗鏈、WEB漏洞和系統(tǒng)漏洞多種關停條件。以掃描出WEB漏洞為例。
可進一步設置細顆粒度的關停條件，如發(fā)現(xiàn)注入漏洞時進行關停。如下圖所示
其次，設置關停阻斷方式。烽火臺平臺可支持發(fā)送RST報文自動阻斷和通過其他設備平臺聯(lián)動阻斷兩種方式進行關停。
方式1：根據(jù)設定的關停規(guī)則，烽火臺預警平臺自動發(fā)送RST報文達到關停目的。
方式2：通過其他設備平臺聯(lián)動，將關停指令下發(fā)至WAF/IDP/ADS等設備進行關停。目前WebRAY支持國內(nèi)數(shù)十款防護產(chǎn)品聯(lián)動。
