欢迎来到 上海天泰网络技术有限公司 的企业空间
  • 专业的防护 促成岳阳市国土局二次采购天泰WAF

    湖北省国土资源局门户网站作为政务公开的主要渠道,承载着政务动态、信息公开、办事服务、公众互动、行业管理等多个栏目,同时网站实现了土地资源、矿产资源信息查询以及网上行政审批等多个业务。
    近年来,随着土地及矿产拍卖透明化、公平化的严格实施,越来越多的黑客对WEB业务网站系统发动攻击,窃取重要信息进行非法交易。
      国土局门户网站在提供正常服务的同时,极易遭受SQL注入攻击、跨站脚本攻击、缓冲区溢出攻击、错误信息截取等应用攻击。除此之外,土地交易及矿产资源平台作为土地和矿业权在线查询与交易的重要WEB站点,其管理后台通常直接暴露在外网,仅依赖于口令强度和简易的验证码进行访问控制,安全形势较为严峻。
     为防止上述安全隐患的发生,岳阳市国土局于2010年首次采用天泰WEB应用防火墙对WEB站点进行防护。
     1.提供应用层细粒度的安全策略,保证WEB应用系统自身以及系统数据免遭缓冲区溢出、SQL注入、跨站点脚本攻击等各种攻击。
     2.提供针对网页及路径的访问控制功能,对应用站点暴露在公网上的管理后台接口增加访问控制。
     
    3.提供SSL+CA的访问控制功能,只允许通过WAF授权的用户访问管理后台页面。
     通过部署天泰WEB应用防火墙,全面提升岳阳市国土局WEB站点的安全防护能力,杜绝各种攻击、恶意访问及信息泄露。经过多年的使用,该国土局充分认可及信任天泰的技术实力,并于今年完成第二次采购。

    2015-04-10