飛象網訊 當下，正是全民抗疫的關鍵時期。為抗擊疫情，國家投入了大量的人力物力。與此同時，網絡世界也經歷著一場場不見硝煙的驚心較量。不少非法組織在此期間 “趁人之危”，對我國頻繁發起網絡攻擊。

綠盟科技作為巨人背后的專家，積極響應國家號召，面向全行業發布“綠盟非接觸網絡安全監控與防護方案”，遠程為客戶提供端到端的網絡安全運營服務。

綠盟非接觸網絡安全監控與防護方案

綠盟非接觸網絡安全監控與防護方案集中綠盟科技的優勢力量，包含威脅情報預警服務、網站安全監測服務、網站安全云防護、黑洞云清洗服務、網絡威脅管理在內的五個方案。

無論疫情期間，還是日常安全運維，綠盟非接觸網絡安全監控與防護方案將在短時間內助力客戶大幅提高整體業務的安全監控與防護能力，使客戶能夠將更多的精力集中到疫情防護的戰役中，使客戶對自身的業務安全能夠看得見、看得準、看得深，真正做到運籌帷幄，營（贏）在當下。

子方案一：威脅情報預警服務

綠盟威脅情報服務（NTI）是綠盟科技依賴多年的安全經驗和情報數據積累推出的一款威脅情報分析和共享服務，可為用戶提供及時準確的威脅情報數據。借助NTI的威脅情報支撐，用戶可及時洞悉公網資產面臨的安全威脅進行準確預警，了解最新的威脅動態，實施積極主動的威脅防御和快速響應策略，結合安全數據的深度分析全面掌握安全威脅態勢，并準確地進行威脅追蹤和攻擊溯源。

綠盟威脅情報服務（NTI）依托綠盟在安全領域的長期積累，情報來源不僅包含綠盟漏洞庫、樣本庫、安全分析數據、產品運營反饋數據等綠盟科技特有的數據源，同時也涵蓋全面的互聯網情報采集和廣泛的第三方情報合作機構；基于綠盟大數據分析平臺，結合安全情報專家對情報數據進行深度挖掘分析，獲得高質量的多維度威脅情報，覆蓋網絡資產基礎信息、指紋、漏洞庫、TTP、高級威脅分析結果等不同層面；通過NTI portal界面、API接口、訂閱推送等不同輸出方式將威脅情報與安全設備、客戶和安全廠商進行共享，有效保護了客戶的安全。

圖：綠盟威脅情報服務主要功能

子方案二：網站安全監測服務

綠盟網站安全監測服務（WebSafe Service），是一款托管式服務。客戶無需安裝任何硬件或軟件，無需改變目前的網絡部署狀況，無需專門的人員進行安全設備維護及分析日志。客戶只需將網站域名告知綠盟科技工作人員，獲得授權后即可享受7×24小時的遠程網站安全監測服務。一旦發現客戶的網站存在風險狀況，綠盟安全專家團隊會第一時間通知客戶，并提供專業的安全解決建議。除此之外，經驗豐富的綠盟安全專家團隊會定期為客戶出具周期性的綜合評估報告，讓客戶整體掌握網站的風險狀況及安全趨勢。

通過綠盟科技專業化的服務產品來實時監測和周期度量網站的風險隱患，客戶可以輕松評估客戶網站的安全狀態，跟蹤改進情況，能夠將網站管理人員從繁重的日常安全維護工作中解放出來，降低投入和管理成本，獲得最專業、最有效、最便捷的服務，同時還遵從了政府和行業的信息安全法規要求。

圖：網站安全監測服務主要內容

子方案三：網站安全云防護

綠盟網站云防護（以下簡稱“云WAF”）就是把針對Web的各項防護能力通過云服務（SaaS）的方式遠程提供給各個網站。該服務既不需要在網站側部署任何軟硬件，也不需要以往網站管理員運維網站的同時還得運維一個或多個軟硬件安全設備，網站管理員只需要變更一下網站的DNS解析配置即可，大大簡化了中小用戶的web應用防護的復雜度問題。

綠盟防護節點的選擇包括了三種類型的數據中心：

CDN節點：此類節點利用CDN的節點資源，部署范圍比較廣，節點帶寬大，具有智能解析的DNS服務。同時可以利用CDN的分布式緩存資源，提供帶寬加速，DDoS防護等更多增值的服務。

數據中心：此類數據中心為獨立的數據中心機房，可以由電信運營商或其他ISP來提供。綠盟云WAF可以靈活部署在數據中內，給某一類特定用戶，如行業類用戶、某一地理區內用戶提供更好體驗的服務。

公有云：綠盟云WAF部署在公有云端，其部署非常快捷和靈活，同時支持自動化的按需擴展，可以為云端用戶提供更高效的云端防護。

圖：綠盟云WAF結構圖

子方案四：黑洞云清洗服務

為了協助客戶有效緩解DDoS攻擊，綠盟科技推出了黑洞云清洗服務，專門用于解決大流量DDoS攻擊。當客戶遭遇到超過自身出口帶寬的DDoS大流量攻擊時，采用黑洞云清洗服務后，攻擊流量將被牽引到綠盟云清洗中心進行清洗，通過清洗后的流量規模將大大縮小，不再對客戶鏈路造成擁堵。清洗后的流量回注給客戶，保障客戶的正常業務。

綠盟黑洞云清洗服務可高效防護各類基于網絡層、混合型、連接耗盡型等的拒絕服務攻擊，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、ACK Flood/ DDoS等攻擊。

圖 ：綠盟黑洞云清洗防護能力

子方案五：網絡威脅管理

綠盟網絡威脅管理方案（MDR）通過安全運營平臺及探針對網絡中的威脅事件進行持續監測，能夠快速發現并預警重要的安全威脅，而后由遠程安全分析專家結合安全場景分析對可疑安全事件進行研判，為客戶提供準確的安全事件分析結果，為客戶及時采取應急響應完成安全事件的處置提供有力保障。同時，安全分析專家將對具有持續性攻擊或針對性攻擊的高危訪問源，提供封殺操作建議，通過攻防對抗方式有效提升攻擊者攻擊成本，迫使攻擊者放棄攻擊，最終達到降低客戶安全風險的目的。

圖：網絡威脅管理服務