2015年度中央機關(guān)及其直屬機構(gòu)考試錄用公務(wù)員網(wǎng)上報名工作已正式拉開帷幕，受到“匿名者”攻擊事件的影響，保障此次報名工作圓滿結(jié)束成了首要任務(wù)�？苼沓袚�(dān)了此次網(wǎng)上報名工作的部分信息安全保障工作，協(xié)助人社部在高并發(fā)大流量情況下，實現(xiàn)系統(tǒng)無故障運行，提高公考報名系統(tǒng)的穩(wěn)定性及安全性。

    人社部針對此次公考報名的信息安全保障任務(wù)特別提出了四點主要的運維保障需求：一是，變被動為主動，實現(xiàn)主動化的細(xì)粒度安全監(jiān)控與分析；二是，能夠第一時間發(fā)現(xiàn)網(wǎng)絡(luò)中的異常行為及安全隱患；三是，能及時準(zhǔn)確的分析判斷各類異常事件的原因及其影響，為采取恰當(dāng)?shù)姆雷o(hù)措施提供可靠的依據(jù)。四是，通過對核心交換出口的監(jiān)控分析，全面掌握核心鏈路在特別時段運行狀況。

    科來采用端口鏡像旁路部署的方式，在人社部服務(wù)器區(qū)核心交換機上部署科來回溯分析服務(wù)器，采集互聯(lián)網(wǎng)出口鏈路的雙向流量。并在公考保障大廳PC上安裝科來回溯分析控制臺軟件，通過內(nèi)部網(wǎng)絡(luò)訪問回溯分析服務(wù)器，監(jiān)控和分析服務(wù)器采集到的數(shù)據(jù)。

    在此次運維保障項目中，科來回溯分析系統(tǒng)多次快速準(zhǔn)確的對攻擊行為進(jìn)行定性分析，發(fā)現(xiàn)針對公考系統(tǒng)的SYN Flood攻擊，WEB攻擊（如一句話腳本攻擊、SQL注入攻擊等）等各類威脅時間，對可疑行為及可疑IP進(jìn)行行為追蹤，及時為用戶提供有效的處置建議，保障公考系統(tǒng)、部網(wǎng)站等關(guān)鍵應(yīng)用安全、穩(wěn)定、高效的運行。

    目前保障任務(wù)仍在進(jìn)行中，科來網(wǎng)絡(luò)分析專家通過前期運維保障工作，結(jié)合近期大量政府網(wǎng)站遭遇攻擊這一實際情況，建議用戶在部署傳統(tǒng)安全運維產(chǎn)品的同時在網(wǎng)絡(luò)關(guān)鍵節(jié)點部署網(wǎng)絡(luò)回溯分析產(chǎn)品，網(wǎng)絡(luò)運維是一個不斷優(yōu)化網(wǎng)絡(luò)各項性能的工作，日常我們要做到7*24小時實時監(jiān)控，在網(wǎng)絡(luò)出現(xiàn)異常流量時通過警報從海量數(shù)據(jù)中迅速預(yù)警問題，快速定位，找到異常根源，才能讓不利因素的影響降到最低。而事件發(fā)生后，我們也需要像科來網(wǎng)絡(luò)回溯分析系統(tǒng)這種提供基于時間的數(shù)據(jù)挖掘分析產(chǎn)品，突破時間的限制，還原整個事件的發(fā)生經(jīng)過，為網(wǎng)絡(luò)性能分析、故障定位、安全分析提供有力證據(jù)，更為網(wǎng)絡(luò)運維策略的制定提供數(shù)據(jù)支撐，最終實現(xiàn)高效運維系統(tǒng)的構(gòu)筑。

標(biāo)簽： 安全 服務(wù)器 互聯(lián)網(wǎng) 腳本 網(wǎng)絡(luò) 網(wǎng)站 問題 信息安全 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。