工作“铱迅”web应用防火墙-高等院校网站安全加速解决方案

铉迅Web应用防护系统Web应用防火墙----高等院校网站安全保护、负载均衡加速解决方案

一. 高等院校面临的问题

1. 网站遭受黑客攻击a学生考试成绩、高考录取信息、学校选课信息、 图书馆借阅信息遭到篡改和破坏。

二. 原有设备不堪重负

1 . 学校已有的防火墙不能抵御黑客对应用层的攻击

2. 部分学校安装有IPS,但面对大流量与内网的攻击而表现得力不从心

3. 一台Web服务器已经无法满足如学生选课、成绩查询时的大量请求。

传统防火墙与IPS如同登机的“验票的过程无法过滤全部攻击

三. 解决方案

1.该方案特点a钛迅Web应用防火墙提供"Web攻击防御”与"网站负载均衡"双重功能。 Web防御与应用加速相结合。

2. 方案概述a 某大学是中央直管、教育部直属的全国重点大学是“ 985工程”和“21 1工程”重点建设的大学之一。某大学是一所以工科为主要特色 理学、工学、医学、文学、法学、哲学、教育学、经济学、管理学等多学科协调发展的综合性大学。b 该大学信息化程度高 目前已经建成办公自动化系统、 图书馆图书查询系统、 学生自动选课系统、学生成绩查询系统、学生档案管理系统、财务子系统、物资子系统和人劳党政子系统等。c 各业务系统通过电信宽带与互联网连接。

3. 安全方案

通过对该所大学的网络整体进行系统分析 考虑到目前网上运行的业务需求 本方案对原有网络系统进行全面的安全加强主要实现以下目的a 为学校网站提供安全防护b 保障现有关键应用的长期可靠运行避免木马和黑客攻击c 确保网络平台上数据交换的安全性杜绝内外部黑客的攻击d 能对网络的异常行为进行监控并做出回应建立动态防护体系e 为学校网站提供“负载均衡”加速f 保障现有关键应用能够应对大量的网络访问g 有一台或几台服务器下线后仍然能无缝提供服务。

为了实现上述目的我们采用了 “Web攻击防御”体系与“网站负载均衡”体系相结

合的解决方案。

“We赦击防御”体系a 高速攻击检测引擎 以千兆的6810产品为例可提供百万并发连接的检测与高达每秒

54000个HTTP请求的处理能力。对各种攻击编码变形准确识别并拦截。b 防御Web攻击如SQL注入、木马上传、 XSS、本地、远程包含漏洞利用、重要信息

窃取、验证、认证绕过、 Cookie、 Session劫持、 网站挂马、应用层DOS攻击等攻击。

可以有效防止服务器数据被恶意篡改情况的发生。c 防御缓冲区溢出全方位防御各种变量超长的溢出攻击。d 应用层DDOS防御如ICMP、 UDP Flood的防御。

“网站负载均衡”体系a 服务器负载均衡 自动将请求分发到不同的Web服务器中。b 支持动态网站均衡 保持同一会话连接同一服务器。c 自动热备一台或几台服务器宕机 自动使用其他正常服务器提供服务。d 合理分配访

问量 根据服务

魅迅盹b应用防火墙负载均衡功能 器性能将请求

均衡到不同的

w

四. 关丁铉迅

南京钛迅信息技术有限公司作为网络安全及相关产品的专业提供商 凭借着高度的民族责任感和使命感 以“让网络更安全”为理念努力构建中国信息安全产业的又一个里程碑。

钛迅信息拥有一支具有10余年网络安全经验的顶尖网络安全专家团队开拓网络安全领域的一个又一个奇迹我们还有一支过硬的研发团队不断推出拥有自主知识产权的网络安全产品和工具。产品研发管理经验来自于华为、 中兴、 旧M、摩托罗拉等国内外知名企业。 同时钛迅信息具有一批专业化的网络安全服务团队 拥有一套完整的安全服务流程 安全评估、安全检测、代码审查、安全加固针对政府、企业、金融、学校我们将以最快速度响应客户的安全服务需求为客户带来更大的价值。

钛迅信息的软、硬件产品领跑中国市场客户已经遍布政府、教育、传媒、 电子商务、 网游等大中小型客户。

无论是在网络安全理念还是网络安全技术领域 钛迅信息将始终走在中国信息安全产业的前沿。 以网络安全为己任不断开拓、创新 向成为世界级信息安全企业的目标迈进。

个人工作业务总结

本人于2009年7月进入新疆中正鑫磊地矿技术服务有限公司 前身为“西安中正矿业信息咨询有限公司”   主要从事测量技术工作至今已有三年。

在这宝贵的三年时间里我边工作、边学习测绘相专业书籍遇到不懂得问题积极的请教工程师们在他们耐心的教授和指导下我的专业知识水平得到了很到的提高并在实地测量工作中加以运用、总结不断的提高自己的专业技术水平。 同时积极的参与技术培训学习加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。

在这三年中在公司各领导及同事的帮助带领下按照岗位职责要求和行为规范努力做好本职工作认真完成了领导所交给的各项工作在思想觉悟及工作能力方面有了很大的提高。

在思想上积极向上能够认真贯彻党的基本方针政策积极学习政治理论坚持四项基本原则遵纪守法爱岗敬业具有强烈的责任感和事业心。积极主动学习专业知识工作态度端正认真负责具有良好的思想政治素质、思想品质和职业道德。

在工作态度方面勤奋敬业热爱本职工作能够正确认真的对待每一项工作能够主动寻找自己的不足并及时学习补充始终保持严谨认真的工作态度和一丝不苟的工作作风。

在公司领导的关怀以及同事们的支持和帮助下我迅速的完成了职业角色的转变。

1 、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、 1 :2000地形地质图修测、 1 :1000勘探剖面测量、测绘内业资料的编写工作提交成果

•、回顾这四年来的职业生涯我主要做了以下工作:

《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。

3、参与了《新疆库车县巴西克其克盐矿普查〉 〉项目的野外地质勘查工作参与项目包括: 1 :2000地质测图、 1 :1000勘查线剖面测量、测绘内业资料的编写工作最终提交的《新疆库车县康村盐矿普查报告〉 〉 已通过评审。

4、参与了新疆哈密市南坡子泉金矿 2009年度矿山储量监测工作项目包括野外地质测量与室内地质资料的编写提交成果为《新疆哈密市南坡子泉金矿 2009年度矿山储量年报》 现已通过评审。

5、参与了《新疆博乐市浑德伦切亥尔石灰岩矿勘探〉 〉项目的野外地质勘查工作项目包括: 1 :5000地质填图、 1 :2000 勘探剖面测量、 测绘内业资料的编写工作, 最终提交《新疆库车县

6、参与了《新疆博乐市五台石灰岩矿 9号矿区勘探》项目的野外地质勘查工作项目包括: 1 :2000地质测图、 1 :1000 勘探剖面测量、 测绘内业资料的编写工作, 并绘制相应图件。

7、参与了《新疆博乐市托特克斜花岗岩矿详查报告〉 〉项目的野外地质勘查工作项目包括: 1 :2000地质测图、 1 :1000 勘探剖面测量、 测绘内业资料的编写工作, 并绘制相应图件。

2、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告〉 〉 现已通过评审。

胡同布拉克石灰岩矿普查报告〉 〉评审已通过。

通过以上的这些工作我学习并具备了以下工作能力:

1 、通过实习对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解能够用有关理论指导作业实践做到理论与实践相统一提高分析问题、解决问

题的能力从而对测量学的基本内容得到一次实际应用使所学知识进一步巩固、深化。

2、熟悉了三、 四等控制测量的作业程序及施测方法并掌握了全站仪、静态 GPS RTK等测量仪器的工作原理和操作方法。

3、掌握了GPS空制测量内业解算软件南方测绘 Gps数据处理以及内业成图软件南方cass的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。

4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法并参与了部分项目测量技术总结章节的编写工作。

5、在项目负责的领导下参与整个测量项目的组织运作对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力为以后的工作打下了坚实基础。

二、工作中尚存在的问题

己将从努事测力做绘工到作更好以来。 深深感受到工作的繁忙、责任的重大也因此没能全方位地进行系统地学习实践主要表现为没有足够的经验对于地形复杂的地段理解不够深刻理论知识掌握不够系统实践能力尚为有限。 以上问题在今后工作中

三、今后的工作打算

通过总结四年来的工作我无论从工作技术上还是从世界观、人生观、价值观等各个方面都有了很大的提高。今后我会在此基础上刻苦钻研再接再厉使自己在业务知识水平更上一层楼为测绘事业的发展贡献自己的力量。