互聯(lián)網(wǎng)信息技術(shù)的高速發(fā)展已經(jīng)改變了我們傳統(tǒng)的生活和工作模式，建立在網(wǎng)絡(luò)應(yīng)用基礎(chǔ)之上的大數(shù)據(jù)時代中，金融行業(yè)率先引進信息化技術(shù)，并經(jīng)過不斷的創(chuàng)新融合，將網(wǎng)絡(luò)技術(shù)深入到了金融企業(yè)的內(nèi)部管理體系。同時，網(wǎng)絡(luò)銀行的出現(xiàn)，使得銀行客戶在任何地方和任何時候都能便捷的得到銀行的服務(wù)，我們在移動支付、線上交易等眾多業(yè)務(wù)中，也越來越感受到了信息化發(fā)展所帶來的高效和便利。

然而，任何事物都有著雙刃劍的特性，我們在享受網(wǎng)絡(luò)金融帶來便捷的同時，也不可避免的面臨著新興的資產(chǎn)安全威脅?；ヂ?lián)網(wǎng)是一個開放的網(wǎng)絡(luò)，而銀行、證券等金融企業(yè)的門戶、交易等服務(wù)器都是這個開放網(wǎng)絡(luò)上可以被公開訪問的站點，在服務(wù)器上存儲了大量高敏感度的信息，也因此面臨著由惡性競爭滋生而出的各種注入、泄露、篡改和洪水攻擊等威脅。對于金融這樣一個直接關(guān)系民眾資產(chǎn)的特殊行業(yè)，即使是一個毫不起眼的小型漏洞，也可能在瞬間造成大量的資產(chǎn)損失和民眾恐慌，因此，金融行業(yè)的網(wǎng)站安全建設(shè)已經(jīng)刻不容緩。

【解決方案】

WebRAY專注于網(wǎng)站安全，基于自主研發(fā)的實時安全操作系統(tǒng)RayOS， 以及“多態(tài)Web防護”、“智能的關(guān)聯(lián)分析方法”，“一體化引擎”等專利技術(shù)，在應(yīng)用安全領(lǐng)域打造了“監(jiān)控-預(yù)警-防護”三位一體的安全體系。通過云監(jiān)控與大數(shù)據(jù)平臺、安全檢測(漏洞掃描、無線掃描、應(yīng)用掃描)、安全防護(Web防護、DDoS防護、網(wǎng)頁防篡改)等三大類七條產(chǎn)品線，針對金融行業(yè)這樣數(shù)據(jù)敏感、訪問量巨大、安全性要求極高的網(wǎng)站環(huán)境，可以提供一套完整的解決方案。

WEB應(yīng)用防火墻：部署在交換機和服務(wù)器區(qū)之間，透明串聯(lián)接入網(wǎng)絡(luò)，實時保護WEB安全;

網(wǎng)頁防篡改系統(tǒng)：旁路部署在服務(wù)器區(qū)，對WEB服務(wù)器實時內(nèi)核級保護，進一步提高WEB安全性，防止網(wǎng)站內(nèi)容被篡改;

一體化掃描系統(tǒng)：旁路部署在服務(wù)器區(qū)，對服務(wù)器進行漏洞掃描和Web漏洞掃描，實現(xiàn)預(yù)警功能;

云監(jiān)控預(yù)警平臺：對網(wǎng)站域名7*24小時全天候監(jiān)控預(yù)警，并提供實施告警功能，動態(tài)展示攻擊過程;

網(wǎng)站準入系統(tǒng)：旁路部署在服務(wù)器區(qū)，與云監(jiān)控預(yù)警平臺和Web應(yīng)用防火墻聯(lián)動，實現(xiàn)備案管理以及網(wǎng)站準入功能，如服務(wù)器出現(xiàn)安全隱患，將禁止訪問服務(wù)器，提高網(wǎng)站安全度，維護網(wǎng)站形象

【部署拓撲】