2012年中国云安全网站保护领域三大品牌大测评

More
2012-03-20 19:59 #464 humeng163
  云计算是继1980年代大型计算机到客户端服务器的大转变之后的又一种巨变,百度一下云计算有5800多万条相关记录。相关数据显示2011年上半年,中国互联网上新增病毒528.7万个,比去年同期上升25.2%;新增钓鱼网站218万个(以URL计算),是去年同期的25倍。为什么网站存在安全问题?

  因每公司关注重点不同,绝大多数的网站开发与设计公司,对于网页代码的安全设计了解甚少,发现网站安全问题和漏洞,其修补方式只能停留在页面修复,很难针对网站具体的漏洞原理对源代码进行改造。这些也是为什么有些网站做了安全后仍然遭受攻击。

  那有没有能完美解决网站威胁的方法?目前有二种模式可以解决网站威胁:A基于连接修改传递 ,B一站式安全公司。A基于连接修改传递:北京蓝汛 、帝联科技、北京快网、网宿科技。还有一些Webluker、思必达、又拍云、盛大云分发、乐加速、17CDN ... ... 这类公司核心是边缘缓存,不可完美处理网站威胁。B一站式安全公司:湖盟云、安全宝、360网站保。

  下面我们来分析分析:湖盟云、安全宝、360网站保,文章只做技术纪实。本文严打网络忽悠份子(多台squid用DNS调度的技术就不分析了)。

  公司名称:黑色梦想

  网 址:www.hnhack.com

  所在地:深圳

  产品简介:2010年11月2日上线,中国第一家第五代防火墙产商,为网站提供一站式的安全解决方案。基于连接重组现场TCP技术,全IP迁移应用层数据包,实现对应用层攻击的实时检测与防范。

  防火墙IP:202.105.179.149 ( 端口开放:TCP 80,UDP 18386、53655 )

  商业模式:不免费,商业版本(体验版 2000元/月,标准版 5000元/月,专业版 10000元/月)。

  提供五大服务:

  第一,提供站点全球加速、内容快速分发,提高企业站点访问速度;

  第二,提供企业级防DOS设备,100G带宽接入云端,完美解决CC、DDOS、SYN、UDP、ICMP、HTTP GET等各类DoS攻击,保证企业站点稳定,应用正常交付;

  第三,提供数据加密、网站应用防御,有效防止网页篡改、信息泄露、数据被下载、黑客等恶意网络入侵行为;

  第四,提供搜索引擎排名保护,当企业网站宕机无法访问时,云防火墙系统自动提供友好的替代页面,降低SEO损失,降低用户流失;

  第五,提供云端IP,无需部署、无需维护、无需修改您网站任何数据,5分钟安全。

  公司名称:星云融创

  网址:www.anquanbao.com

  所在地:北京

  产品简介:2011年10月上线,通过云计算技术,帮助网站低成本地解决木马、XSS等安全问题,保护网站安全。同时安全宝也通过页面优化、页面缓存等技术,提高网站的访问速度。

  防火墙IP: 223.202.2.72/75 ( 端口开放:TCP 80,UDP 18386、53655 )。

  商业模式:基础服务免费,向中高端用户根据需要收取增值服务费。

  公司名称:奇虎

  网址:wzb.360.cn

  所在地:北京

  产品简介:360旗下为网站提供主动保护的服务平台我们为站长免费提供了Web应用防火墙、盗链保护、页面压缩、缓存加速和永久在线等服务。

  防火墙IP: 218.77.79.91/110.53.95.151 (端口开放:TCP 80,UDP 18386、53655 、26202)

  商业模式:免费

  提供四大服务:

  第一,提供网站防火墙,防跨站、防注入、防篡改,防挂马,防黑客攻击等;

  第二,提供企业级防DDOS设备,20G流量带宽,帮站长抵御一切恶意攻击,脱离DDOS的困扰;

  第三,提供网站加速服务,全国多CDN节点,双线机房,智能页面压缩,加速网站访问速度30%;

  第四,宕机保护,当站长的网站宕机无法访问时,自动提供友好的替代页面,降低SEO损失,降低用户流失。

  数据分析各点ping值:

  安全宝使用蓝汛机房(TCP边界网关路由协议)速度理想,ping最短。10G带宽成本约160万人民币(160元/M计算 )

  湖盟云使用广东电信机房(光纤直连省骨干)速度理想,ping短。10G带宽成本约23万人民币(23元/M计算 )

  360网站宝使用湖南电信机房(稳定省骨干)速度较理想,ping较短。10G带宽成本约19万人民币(19元/M计算 )

  数据后台截图:

  湖盟云、安全宝使用国外商业flash map;360网站宝无数据提供,支持一键开启。

  系统端口开放:

  湖盟云端口开放:TCP 80,UDP 18386、53655 ;

  安全宝端口开放:TCP 80,UDP 18386、53655 ;

  360网站宝TCP 80,UDP 18386、53655 、26202。

  TCP都单开80,UDP方面360网站宝比湖盟云、安全宝多开放26202端口(不固定)

  简单总结:

  通过以上资料,我们基本可了解到价格、速度和服务。套用一句成语“云防护尚未成功,安全仍需努力”。

  最后希望这份文章能给网站主和企业消费者提供一些参考,通过端口开放验证,警惕云忽悠。

Please 登录注册一个帐号 to join the conversation.

More
2012-03-22 14:31 #465 Leo
欢迎给大家介绍解决网站威胁的方法。

Please 登录注册一个帐号 to join the conversation.