AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
媒體報道
“健康防疫碼”背后：近千萬人口城市的網(wǎng)絡(luò)安全考驗
自2020年初至今，我們幻想了N種美好度過這一年的方式，卻萬萬沒想到，2020年卻是在這樣的情況下在我們眼前緩慢又快速地過去了。而各行各業(yè)在全力抗擊疫情的同時，國民衣食住行依然要保障正常運轉(zhuǎn)，在這背后，有一樣“黑科技”功不可沒。
健康防疫碼
為切實做好疫情防控工作，保護人民群眾生命健康安全，根據(jù)《中華人民共和國傳染病防治法》和各省市疫情防控應(yīng)急指揮部相關(guān)要求，嚴(yán)格控制人員的出行流動，減少疫情傳播。為了滿足人民的出行需求，各地相繼推出“綠碼”服務(wù)。某市也隨即同步推出了“健康防疫碼”。
由于該市人口規(guī)模較大，截至目前“一碼通”注冊人數(shù)已近千萬，大量的用戶涌入伴隨而來的更多的是安全風(fēng)險，以及大流量對安全防護產(chǎn)品的性能沖擊。
?
01? 大流量場景下的安全問題
“健康防疫碼”作為一款面向大眾基于Web應(yīng)用的服務(wù)，要做到全天候的安全保障，以問題是安全防護設(shè)備必須要面對并且解決的：
1、全面的Web攻擊防護：健康防疫碼業(yè)務(wù)包含了用戶的大量真實隱私信息，極易遭受灰色產(chǎn)業(yè)鏈攻擊，例如：SQL注入、跨站腳本、Webshell上傳、WEB組件漏洞利用等安全攻擊。因此，安全防護設(shè)備應(yīng)提供全面的Web攻擊防護方案。
2、減少訪問延遲：隨著用戶體量的增加，日常訪問量在短時間內(nèi)迅速增長，在高并發(fā)的情況下，業(yè)務(wù)訪問延遲隨之增高。例如：易發(fā)生健康防疫碼刷新慢、更新不及時、區(qū)域顯示錯誤等問題發(fā)生。因此，在保證安全防護的基礎(chǔ)上，安全防護設(shè)備應(yīng)減少因為安全檢測導(dǎo)致的訪問延遲，保證用戶使用體驗。
3、避免業(yè)務(wù)中斷：業(yè)務(wù)系統(tǒng)每天24小時都會產(chǎn)生用戶訪問，業(yè)務(wù)中斷將會導(dǎo)致不可預(yù)估的損失，影響巨大。例如：健康防疫碼無法刷新，所有人出行、生活、上班均會受影響。
4、安全防護易擴展：業(yè)務(wù)的快速增長，業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)也會隨之做出調(diào)整，傳統(tǒng)的架構(gòu)以及一些臨時的架構(gòu)不易擴展。例如：隨著旅游人次、復(fù)工復(fù)產(chǎn)的人員增加，健康防疫碼的業(yè)務(wù)激增，前期的安全防護性能不能滿足當(dāng)前的業(yè)務(wù)需求時，需要在不影響業(yè)務(wù)的情況下快速擴展。
圖：安恒信息大流量集群解決方案
?
02? 安恒新一代智能WAF
針對大流量場景的應(yīng)對方案
為應(yīng)對“健康防疫碼”大流量業(yè)務(wù)應(yīng)用場景，安恒新一代智能WAF采用集群部署方式從多個方面解決客戶的安全問題
1、高性能，通過集群部署，將用戶業(yè)務(wù)訪問流量均衡分發(fā)至集群每一臺WAF節(jié)點，減輕單臺WAF壓力，降低用戶訪問服務(wù)的延遲，提升用戶體驗。
2、高可用，通過集群部署，所有WAF節(jié)點統(tǒng)一集中管理，其中任何一臺節(jié)點出現(xiàn)故障，不影響業(yè)務(wù)的持續(xù)訪問。
3、易擴展，業(yè)務(wù)的快速迭代變更，可以在不影響業(yè)務(wù)的情況下調(diào)整相關(guān)網(wǎng)絡(luò)防護架構(gòu)。
4、全面安全防護，采用新一代安全引擎，通過語義分析引擎、機器學(xué)習(xí)引擎、行為分析引擎等五大安全引擎實現(xiàn)對已知、未知及0day的攻擊的安全檢測防護。
?
03? 效果呈現(xiàn)
截止目前為止“健康防疫碼”注冊人數(shù)已經(jīng)近千萬，由于安恒信息新一代智能WAF采用了集群部署的方式，采用了五大安全防護引擎保障業(yè)務(wù)的安全性與穩(wěn)定性，實現(xiàn)了在保證業(yè)務(wù)高可用、低延遲的基礎(chǔ)上，扛住了千萬級并發(fā)性能防護壓力，成功地為千萬用戶保駕護航！
?
安恒信息新一代智能WAF斬獲Frost&Sullivan 2019年大中華區(qū)（中國大陸+港澳臺）Web應(yīng)用防火墻整體市場份額排名第一的殊榮！（點擊詳情）
