媒體報(bào)道
“健康防疫碼”背后:近千萬(wàn)人口城市的網(wǎng)絡(luò)安全考驗(yàn)
自2020年初至今,我們幻想了N種美好度過(guò)這一年的方式,卻萬(wàn)萬(wàn)沒(méi)想到,2020年卻是在這樣的情況下在我們眼前緩慢又快速地過(guò)去了。而各行各業(yè)在全力抗擊疫情的同時(shí),國(guó)民衣食住行依然要保障正常運(yùn)轉(zhuǎn),在這背后,有一樣“黑科技”功不可沒(méi)。
健康防疫碼
為切實(shí)做好疫情防控工作,保護(hù)人民群眾生命健康安全,根據(jù)《中華人民共和國(guó)傳染病防治法》和各省市疫情防控應(yīng)急指揮部相關(guān)要求,嚴(yán)格控制人員的出行流動(dòng),減少疫情傳播。為了滿足人民的出行需求,各地相繼推出“綠碼”服務(wù)。某市也隨即同步推出了“健康防疫碼”。
由于該市人口規(guī)模較大,截至目前“一碼通”注冊(cè)人數(shù)已近千萬(wàn),大量的用戶涌入伴隨而來(lái)的更多的是安全風(fēng)險(xiǎn),以及大流量對(duì)安全防護(hù)產(chǎn)品的性能沖擊。
?
01? 大流量場(chǎng)景下的安全問(wèn)題
“健康防疫碼”作為一款面向大眾基于Web應(yīng)用的服務(wù),要做到全天候的安全保障,以問(wèn)題是安全防護(hù)設(shè)備必須要面對(duì)并且解決的:
1、全面的Web攻擊防護(hù):健康防疫碼業(yè)務(wù)包含了用戶的大量真實(shí)隱私信息,極易遭受灰色產(chǎn)業(yè)鏈攻擊,例如:SQL注入、跨站腳本、Webshell上傳、WEB組件漏洞利用等安全攻擊。因此,安全防護(hù)設(shè)備應(yīng)提供全面的Web攻擊防護(hù)方案。
2、減少訪問(wèn)延遲:隨著用戶體量的增加,日常訪問(wèn)量在短時(shí)間內(nèi)迅速增長(zhǎng),在高并發(fā)的情況下,業(yè)務(wù)訪問(wèn)延遲隨之增高。例如:易發(fā)生健康防疫碼刷新慢、更新不及時(shí)、區(qū)域顯示錯(cuò)誤等問(wèn)題發(fā)生。因此,在保證安全防護(hù)的基礎(chǔ)上,安全防護(hù)設(shè)備應(yīng)減少因?yàn)榘踩珯z測(cè)導(dǎo)致的訪問(wèn)延遲,保證用戶使用體驗(yàn)。
3、避免業(yè)務(wù)中斷:業(yè)務(wù)系統(tǒng)每天24小時(shí)都會(huì)產(chǎn)生用戶訪問(wèn),業(yè)務(wù)中斷將會(huì)導(dǎo)致不可預(yù)估的損失,影響巨大。例如:健康防疫碼無(wú)法刷新,所有人出行、生活、上班均會(huì)受影響。
4、安全防護(hù)易擴(kuò)展:業(yè)務(wù)的快速增長(zhǎng),業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)也會(huì)隨之做出調(diào)整,傳統(tǒng)的架構(gòu)以及一些臨時(shí)的架構(gòu)不易擴(kuò)展。例如:隨著旅游人次、復(fù)工復(fù)產(chǎn)的人員增加,健康防疫碼的業(yè)務(wù)激增,前期的安全防護(hù)性能不能滿足當(dāng)前的業(yè)務(wù)需求時(shí),需要在不影響業(yè)務(wù)的情況下快速擴(kuò)展。
圖:安恒信息大流量集群解決方案
?
02? 安恒新一代智能WAF
針對(duì)大流量場(chǎng)景的應(yīng)對(duì)方案
為應(yīng)對(duì)“健康防疫碼”大流量業(yè)務(wù)應(yīng)用場(chǎng)景,安恒新一代智能WAF采用集群部署方式從多個(gè)方面解決客戶的安全問(wèn)題
1、高性能,通過(guò)集群部署,將用戶業(yè)務(wù)訪問(wèn)流量均衡分發(fā)至集群每一臺(tái)WAF節(jié)點(diǎn),減輕單臺(tái)WAF壓力,降低用戶訪問(wèn)服務(wù)的延遲,提升用戶體驗(yàn)。
2、高可用,通過(guò)集群部署,所有WAF節(jié)點(diǎn)統(tǒng)一集中管理,其中任何一臺(tái)節(jié)點(diǎn)出現(xiàn)故障,不影響業(yè)務(wù)的持續(xù)訪問(wèn)。
3、易擴(kuò)展,業(yè)務(wù)的快速迭代變更,可以在不影響業(yè)務(wù)的情況下調(diào)整相關(guān)網(wǎng)絡(luò)防護(hù)架構(gòu)。
4、全面安全防護(hù),采用新一代安全引擎,通過(guò)語(yǔ)義分析引擎、機(jī)器學(xué)習(xí)引擎、行為分析引擎等五大安全引擎實(shí)現(xiàn)對(duì)已知、未知及0day的攻擊的安全檢測(cè)防護(hù)。

?
03? 效果呈現(xiàn)
截止目前為止“健康防疫碼”注冊(cè)人數(shù)已經(jīng)近千萬(wàn),由于安恒信息新一代智能WAF采用了集群部署的方式,采用了五大安全防護(hù)引擎保障業(yè)務(wù)的安全性與穩(wěn)定性,實(shí)現(xiàn)了在保證業(yè)務(wù)高可用、低延遲的基礎(chǔ)上,扛住了千萬(wàn)級(jí)并發(fā)性能防護(hù)壓力,成功地為千萬(wàn)用戶保駕護(hù)航!
?
相關(guān)推薦
- 數(shù)萬(wàn)人一起圍觀的產(chǎn)品開(kāi)箱
- 這一年,我們謄寫(xiě)安全“物”語(yǔ)
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 與國(guó)家工信安全中心戰(zhàn)略簽約 安恒信息在2021工業(yè)信息安全大會(huì)上斬獲多項(xiàng)碩果
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 《個(gè)人信息保護(hù)法》背景下談?wù)勅绾巫R(shí)別App個(gè)人數(shù)據(jù)采集行為
- 播種信任 耕耘時(shí)光 寄望未來(lái) | 2021安恒信息年度盤(pán)點(diǎn)


立即體驗(yàn)恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術(shù)解決方案



