天融信助力某区政府打造磐石网络对抗DDoS - 产品和技术

【赛迪网-IT技术讯】经过政府信息化快速发展的几年，某区政府信息化建设已初具规模。但信息安全现状令人堪忧，针对该区政府信息门户发动的攻击事件逐年增加，在这些攻击中DDoS攻击因为实施难度低、完全防范困难已成为区政府信息管理中心的最头痛的“敌人”，这些攻击不仅导致经济上的损失，更严重的是造成政府信誉、形象的隐形损失。

该区政府为集中管理模式，采用“一网、三平台、多系统”的架构体系，已拥有独立的高宽带机房，建设有电子政务、政府门户网站、OA、CRM等核心业务系统，并为本区劳动保障、财务等部门代管多台核心业务服务器。网络整体安全需求越来越高，经过几次的重大的安全加固工程，目前区政府机房已部署四台天融信专业防火墙、网络卫士入侵防护系统等安全设备，这些设备虽然能够抵御轻微的DDoS攻击，但是面对更加汹涌、复杂的DDoS攻击则无能为力。

经过为期三个月的反复测试验证，天融信网络卫士抗拒绝服务产品在多个竞争产品中脱颖而出。

某区政府决定选用天融信产品主要有如下原因：

1.天融信作为国内领先的网络安全服务生产商和提供商，能够提供更加全面快速的现场技术支持服务；

2.在实际测试中，发现网络卫士抗DDoS系统的管理非常人性化，可随时随地地通过Web页面进行配置管理，整个操作通过SSL进行加密保护；

3.网络卫士抗DDoS系统的规则库十分丰富，这些规则库由天融信抗DDoS产品研发团队和天融信攻防实验室经过多年积累而来，有了这些规则库无需管理员进行过多设置即可防护90%以上的DDoS攻击；

4.网络卫士抗DDoS系统采用开放式的规则管理方式，当发生新的变种攻击时，可通过在线抓包功能分析新攻击特征，第一时间设定防范规则进行防护，避免了更严重的损失；

5.网络卫士抗DDoS系统支持开放接口，可与天融信的IDP、防火墙等安全设备进行联动，形成一个优势互补的安全网。

据专业安全机构统计，因政治驱动的DDoS攻击动机为35%，远远超过其他的攻击动机。在今后很长一段时间里，针对政府机关信息系统攻击事件会越来越多，防范也越来越困难，天融信网络卫士抗DDoS产品任重而道远。

(责任编辑：钼铁)