【华为云】网站安全解决方案

我们帮助您构建风险全面可控的网站安全架构，保障网站业务连续可用

帮助客户解决网络安全挑战

近年来，全球网络空间和信息技术快速发展，高危漏洞、大流量DDoS攻击、黑客攻击、数据泄露事件屡见不鲜，层出不穷的威胁让企业安全面临更大的挑战。

保障访问体验及业务连续性
网站业务系统上线后存在多处漏洞，暴露在互联网上的应用容易被黑客发现并且攻击。网站钓鱼、DDoS攻击、CC攻击都可能导致用户无法正常访问。

防数据窃取、泄露及拖库
电商企业的数据是高价值、高风险的攻击目标，覆盖全数据生命周期的安全防护有助于抵御恶意竞争或者核心资产泄露。

防页面篡改
政企事业单位公信力高、影响力大，一旦遭遇网页恶意篡改，网站上内容可能会涉及侵权或者被植入违法内容，对政企事业单位的形象造成严重的打击和伤害。

企业网站要符合等级保护要求
网络安全保护相关的法律法规中明确Web应用防护、合规等保要求，要求企业阻止网页代码文件被恶意篡改，保障网站数据及用户个人信息安全。

助力数百企业提升安全运营能力，专注企业业务的发 展

安全升级，守护蘑菇街的美丽
多云统一管理让蘑菇街的安全管理与运维效率提升3倍以上，安全专家能够从原有庞杂的平台运维工作中抽身，100%聚焦于更高级的安全策略设计与安全治理工作上，从容应业务的快速发展。

帮助华为商城拦住黄牛党
全面的安全感知、以DDoS高防，软硬件WAF，主机、数据库安全等产品打造安全防御；以智能风控来防黄牛、防攻击、防验证码暴力破解，防控电商交易风险。

“安全”加快产品数字化转型
企业通过使用华为云为其定制提供的安全解决方案，进一步提升安全运营能力，从而更聚焦于企业自身核心业务创新，加快产品数字化转型升级，形成与传统出版相融合的数字化发展新格局。
——中国劳动社会保障出版社 安全负责人

为什么客户会选择华为云安全服务

卓越能力
20+自主研发的云安全服务和200+伙伴安全服务，从保护云工作负载，保护应用服务，保护数据资产，管理安全态势到帮助合规上云方面，帮助客户构建立体云安全防护

全球合规
全球累计获得80+安全合规认证，并且只向客户提供运行于安全合规的基础设施之上的云服务，帮助客户快速适配合规要求

产业共享
参与和主导制定10+云安全相关标准，输出20+安全白皮书，向产业和客户共享华为安全优秀实践经验

安全保障
专业的安全运营团队，7×24小时安全保障体系，防御针对云平台的攻击，实现99.99%的安全事件自动响应

解决方案架构
企业网站安全解决方案
华为云安全助您网站上云后，从应用、数据、负载、安全态势四方面进行安全加固，构建风险全面可控的网站安全架构，保障网站业务连续可用。



一键部署架构（Web网站基础安全防护）

该解决方案基于Web应用防火墙WAF、弹性负载均衡ELB、弹性云服务器ECS的产品组合构建，自动化部署Web网站基础安全防护以及云上网站高可用架构。

Web网站基础安全防护
版本：1.0.0
上次更新日期：2022年03月
来源：由华为云构建
部署：预计5分钟
卸载：预计5分钟
查看源代码 ◥

方案实现价值

保护网站应用安全
● Web应用防火墙：防爬虫、防SQL注入、防CC
● DDoS防护：无需调整网站基础架构，一键添加防护，透明接入，抵御大流量攻击
● SSL证书&云证书管理：域名HTTPS认证，加密传输
IDC MarketScape：华为云位居中国云厂商安全领导者位置

保护网站数据安全
● 数据安全中心：支持敏感数据分类、数据加密等功能，为网站数据提供全生命周期防护；
● 数据库安全：通过用户行为发现审计保障云上数据库的安全
华为云数据安全白皮书，将华为云在数据安全领域多年的实践和经验，分享给客户。

多维度保护WEB服务器
● 企业主机安全：实现一键修漏洞、防勒索、防入侵
● 企业主机安全网页防篡改：采用华为自研RASP检测应用程序行为，能够检测针对数据库等动态数据的篡改行为，实时阻断攻击者通过应用程序篡改网页内容的行为，实现静动态网页的全守护
● 云堡垒机：实现细粒度的权限控制及运维审计
IDC MarketScape：华为云位居中国终端安全检测与响应领导者象限

安全告警一体化管理
态势感知
● 提供云上安全基线检查和加固建议，满足等保合规要求；
● 安全告警统一管理平台，快速响应与闭环安全问题；
● 风险可视化的态势大屏，云上态势一目了然；
● 周报、月报功能帮助企业快速了解周期内问题
中国信通院：华为云态势感知获得安全管理技术最佳实践奖

网页防篡改“双利剑”
网页篡改是一种通过网页应用中的漏洞获取权限，通过非法篡改Web应用中的内容、植入暗链等传播恶意信息，危害社会安全并牟取暴利的网络攻击行为。华为云Web应用防火墙和企业主机安全网页防篡改双剑合璧，杜绝网页篡改事件发生。

Web应用防火墙
◆及时识别并阻断SQL注入等攻击，防止攻击渗透
◆0Day漏洞修复,第一时间防护由漏洞可能产生的攻击

企业主机安全网页防篡改
◆锁定Web文件目录下的文件
◆本地、远端双备份，篡改检测自动恢复
◆自研RASP技术，支持动态网页防篡改

客户案例

中国劳动社会保障出版社
华为云企业主机安全提供静、动态网页防篡改，满足中国劳动社会保障出版社网站全场景防护诉求，维护企业形象。

客户背景
政企平台 | 专业出版机构 | 产品数字化转型

业务需求
防止网页恶意篡改 | 企业网站要符合等级保护要求

实现价值
兼容已有防篡改软件的Web事件触发机制 | 占用率正常不超过5%，降低企业资源能耗

服务推荐

企业主机安全 HSS
提升主机整体安全性的服务，提供资产管理、漏洞管理、入侵检测、基线检查等功能，帮助企业降低主机安全风险

Web应用防火墙 WAF
结合了华为多年的安全攻防经验，通过对HTTP(s)请求进行全方位的检测，精准过滤海量攻击流量，保障您的业务安全稳定运行，避免数据泄露