“比起朋友圈、微信群等社交平臺，我更習慣于去醫(yī)療、衛(wèi)生機構的官方網(wǎng)站，了解最新疫情的權威信息。”春節(jié)至今一直留守在家的顏女士表示。“很多群里轉的信息，剛發(fā)出沒多久，就被辟謠了，所以我更相信官方網(wǎng)站。”

　　近期以來，全國新冠肺炎疫情仍在發(fā)展，確診及疑似病例數(shù)據(jù)一直在攀升，有關疫情的內(nèi)容訪問也在飆升，“疫情”百度指數(shù)更是達到80萬以上。在這種情況下，保證醫(yī)療、疾控、衛(wèi)生、公安等單位，在非常時期網(wǎng)站可用、正常運轉，就變得非常重要。而如果這些網(wǎng)站被篡改，正常內(nèi)容被替換成謠言，后果將不堪設想。

　　嚴防“病從口入”，幫疫情防控單位守住對外“窗口”，已經(jīng)成為穩(wěn)定人心、消除疑慮、打贏戰(zhàn)“疫”不可缺少的一部分。

　　疫情防控，“門臉”絕不能出問題

　　為了給翹首以待的網(wǎng)民第一手真實的信息，各大媒體、醫(yī)療衛(wèi)生、交通等部門會通過自身的官方渠道，實時通報疫情發(fā)展情況。官方網(wǎng)站就是最重要的渠道之一，這是機構的門臉。

　　可疫情期間，網(wǎng)絡空間并不像大街上那樣平靜，總有一些別有用心的人在尋找著目標，暗流涌動。一旦官方網(wǎng)站被攻破，尤其是疫情防控的相關單位的網(wǎng)站，將會給防疫工作帶來極大的困擾。況且在這樣一個特殊的時期，那么多雙眼睛都在看著。

　　“試想，假設某單位的網(wǎng)站被篡改而‘發(fā)布’了不實信息，會在社會上造成多大的恐慌?又要消耗多少資源來辟謠?網(wǎng)站的后臺數(shù)據(jù)庫被黑客拖庫而導致用戶數(shù)據(jù)泄露，又會給他們帶來多大的困擾?前方的戰(zhàn)斗如此激烈，必須有人站出來，打贏這場‘戰(zhàn)疫’。”奇安信安域(網(wǎng)站云防護)團隊負責人強哥字句分明地說道。

　　就在大年初一一大早，奇安信安域團隊緊急抽調(diào)了一支近30人組成的專項組，全力保障疫情期間各相關單位的網(wǎng)站安全。在電話會議即將結束的那一刻，強哥輕聲說到：“來吧，干活了!”

　　短短的五個字，項目組的所有成員都被鼓舞了，壓力也陡然增加。在所有人眼里，這是挑戰(zhàn)，也是榮譽!

　　當天，奇安信宣布自1月26日起，免費為疫情防控相關單位提供網(wǎng)站云防護服務。

　　一次30萬攻擊的阻擊戰(zhàn)

　　“網(wǎng)站常見的安全問題包括這么幾種：第一，網(wǎng)站漏洞被攻擊者利用，致使網(wǎng)頁被篡改，網(wǎng)站被掛馬，敏感信息泄露;第二，拒絕服務攻擊導致網(wǎng)站無法正常工作;第三，攻擊者對網(wǎng)站域名服務商進行攻擊，使得域名無法解析或者解析到其他錯誤的或惡意的網(wǎng)站”強哥介紹到，“所以我們針對此次疫情，提供了基于優(yōu)質(zhì)帶寬的多節(jié)點DDoS攻擊防護、DNS攻擊防護和網(wǎng)站加速功能，保證醫(yī)療機構相關網(wǎng)站在被大量、集中訪問時依然快速、可用;同時，針對網(wǎng)頁篡改，我們提供Web應用攻擊防護、重保只讀等功能，保證衛(wèi)健委等相關職能部門發(fā)布的政府公告及其他權威信息不被惡意篡改”

　　很快，不斷有相關網(wǎng)站申請免費接入安域。工程師們不敢有絲毫懈怠，目不轉睛的盯著監(jiān)控大屏，記錄著針對接入網(wǎng)站的掃描、sql注入、暴力破解等攻擊情況。

　　就在2月2日凌晨，一次真正的挑戰(zhàn)到來了。當時針指向三點，奇安信安域團隊接到了湖北省某慈善機構接入安域的申請。經(jīng)查發(fā)現(xiàn)，該機構受到大流量的DDoS攻擊，還出現(xiàn)了相關內(nèi)部資產(chǎn)被暴露等信息泄露問題。奇安信安域團隊快速了解了客戶的安全風險情況，制定了防護方案并給出了防護建議，希望以最快的速度幫助客戶解決Web安全風險。

　　盡管大多數(shù)人已經(jīng)安然入夢，但安域團隊還是在十分鐘之內(nèi)就完成了應急團隊組織，并僅用半個小時就將該機構官方網(wǎng)站旗下的所有域名接入了安域。夜里的城市非常安靜，只有桌上的咖啡杯不斷冒出白霧，指間的香煙一根根燃盡。域名接入后，安域團隊通過配置海外地區(qū)IP黑名單，很快就建立起了牢固的防御陣地，對境外攻擊防護初見成效。

　　為幫助該機構實時掌握網(wǎng)站的安全狀況，安域為其提供可用性監(jiān)控、訪問量統(tǒng)計、攻擊量統(tǒng)計等多維度網(wǎng)站管理日志或報表，并且通過后臺管理界面告警、手機APP告警、短信告警、郵件告警多種告警方式，將告警信息實時推送給該機構的相關負責人。

　　截止到目前，安域攔截了針對該機構官方網(wǎng)站的各類攻擊超過30萬次，主要以sql注入、跨站攻擊為主，網(wǎng)站運行也恢復了日常。

　　攔截超過3億次攻擊，安域不辱使命

　　“據(jù)不完全統(tǒng)計，包括湖北的某慈善機構在內(nèi)，此次疫情期間，近30個疫情防控相關單位的網(wǎng)站、近200個域名免費接入了安域，攔截Web應用攻擊超過150萬次、CC攻擊超過3億次。接入后，各網(wǎng)站運行穩(wěn)定，客戶反饋也非常好。”強哥介紹到，“我們當然有信心用‘小推車’將勝利推出來。為此，我們還成立了特別支持組，對此次衛(wèi)健委等機構接入的網(wǎng)站防護提供高優(yōu)先級、快速處理通道，保證客戶需求及時、有效的處理。”

　　

　　圖：安域網(wǎng)站安全態(tài)勢

 　　除了團隊之外，安域本身就是效率的保證。

　　據(jù)介紹，凡是申請接入安域的的客戶，網(wǎng)站修改完DNS解析待解析生效后，無需做任何配置云防護默認即開啟抗DDoS攻擊、防Web應用攻擊和緩存加速等功能;接入時，只需修改網(wǎng)站域名的DNS配置，將CNAME指向安域提供的接入域名，通常半小時之內(nèi)就可以生效，再長也不會超過兩個小時。

　　在這樣一個特殊的時期，效率就是一切事情的前提，每快一秒鐘，就可能因此多拯救一個生命。

　　網(wǎng)站就是奇安信安域的“戰(zhàn)疫”阻擊陣地。“我們會看到戰(zhàn)勝疫情的那一刻，不勝不歸!”連續(xù)奮戰(zhàn)多日沒休息的強哥，依然精神飽滿。

 

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。