媒體報(bào)道

首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2021 > 正文

“健康防疫碼”背后：近千萬人口城市的網(wǎng)絡(luò)安全考驗(yàn)

閱讀量：次

自2020年初至今，我們幻想了N種美好度過這一年的方式，卻萬萬沒想到，2020年卻是在這樣的情況下在我們眼前緩慢又快速地過去了。而各行各業(yè)在全力抗擊疫情的同時(shí)，國民衣食住行依然要保障正常運(yùn)轉(zhuǎn)，在這背后，有一樣“黑科技”功不可沒。

健康防疫碼

為切實(shí)做好疫情防控工作，保護(hù)人民群眾生命健康安全，根據(jù)《中華人民共和國傳染病防治法》和各省市疫情防控應(yīng)急指揮部相關(guān)要求，嚴(yán)格控制人員的出行流動(dòng)，減少疫情傳播。為了滿足人民的出行需求，各地相繼推出“綠碼”服務(wù)。某市也隨即同步推出了“健康防疫碼”。

由于該市人口規(guī)模較大，截至目前“一碼通”注冊人數(shù)已近千萬，大量的用戶涌入伴隨而來的更多的是安全風(fēng)險(xiǎn)，以及大流量對安全防護(hù)產(chǎn)品的性能沖擊。

01? 大流量場景下的安全問題

“健康防疫碼”作為一款面向大眾基于Web應(yīng)用的服務(wù)，要做到全天候的安全保障，以問題是安全防護(hù)設(shè)備必須要面對并且解決的：

1、全面的Web攻擊防護(hù)：健康防疫碼業(yè)務(wù)包含了用戶的大量真實(shí)隱私信息，極易遭受灰色產(chǎn)業(yè)鏈攻擊，例如：SQL注入、跨站腳本、Webshell上傳、WEB組件漏洞利用等安全攻擊。因此，安全防護(hù)設(shè)備應(yīng)提供全面的Web攻擊防護(hù)方案。

2、減少訪問延遲：隨著用戶體量的增加，日常訪問量在短時(shí)間內(nèi)迅速增長，在高并發(fā)的情況下，業(yè)務(wù)訪問延遲隨之增高。例如：易發(fā)生健康防疫碼刷新慢、更新不及時(shí)、區(qū)域顯示錯(cuò)誤等問題發(fā)生。因此，在保證安全防護(hù)的基礎(chǔ)上，安全防護(hù)設(shè)備應(yīng)減少因?yàn)榘踩珯z測導(dǎo)致的訪問延遲，保證用戶使用體驗(yàn)。

3、避免業(yè)務(wù)中斷：業(yè)務(wù)系統(tǒng)每天24小時(shí)都會(huì)產(chǎn)生用戶訪問，業(yè)務(wù)中斷將會(huì)導(dǎo)致不可預(yù)估的損失，影響巨大。例如：健康防疫碼無法刷新，所有人出行、生活、上班均會(huì)受影響。

4、安全防護(hù)易擴(kuò)展：業(yè)務(wù)的快速增長，業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)架構(gòu)也會(huì)隨之做出調(diào)整，傳統(tǒng)的架構(gòu)以及一些臨時(shí)的架構(gòu)不易擴(kuò)展。例如：隨著旅游人次、復(fù)工復(fù)產(chǎn)的人員增加，健康防疫碼的業(yè)務(wù)激增，前期的安全防護(hù)性能不能滿足當(dāng)前的業(yè)務(wù)需求時(shí)，需要在不影響業(yè)務(wù)的情況下快速擴(kuò)展。

圖：安恒信息大流量集群解決方案

02? 安恒新一代智能WAF

針對大流量場景的應(yīng)對方案

為應(yīng)對“健康防疫碼”大流量業(yè)務(wù)應(yīng)用場景，安恒新一代智能WAF采用集群部署方式從多個(gè)方面解決客戶的安全問題

1、高性能，通過集群部署，將用戶業(yè)務(wù)訪問流量均衡分發(fā)至集群每一臺(tái)WAF節(jié)點(diǎn)，減輕單臺(tái)WAF壓力，降低用戶訪問服務(wù)的延遲，提升用戶體驗(yàn)。

2、高可用，通過集群部署，所有WAF節(jié)點(diǎn)統(tǒng)一集中管理，其中任何一臺(tái)節(jié)點(diǎn)出現(xiàn)故障，不影響業(yè)務(wù)的持續(xù)訪問。

3、易擴(kuò)展，業(yè)務(wù)的快速迭代變更，可以在不影響業(yè)務(wù)的情況下調(diào)整相關(guān)網(wǎng)絡(luò)防護(hù)架構(gòu)。

4、全面安全防護(hù)，采用新一代安全引擎，通過語義分析引擎、機(jī)器學(xué)習(xí)引擎、行為分析引擎等五大安全引擎實(shí)現(xiàn)對已知、未知及0day的攻擊的安全檢測防護(hù)。

03? 效果呈現(xiàn)

截止目前為止“健康防疫碼”注冊人數(shù)已經(jīng)近千萬，由于安恒信息新一代智能WAF采用了集群部署的方式，采用了五大安全防護(hù)引擎保障業(yè)務(wù)的安全性與穩(wěn)定性，實(shí)現(xiàn)了在保證業(yè)務(wù)高可用、低延遲的基礎(chǔ)上，扛住了千萬級并發(fā)性能防護(hù)壓力，成功地為千萬用戶保駕護(hù)航！

安恒信息新一代智能WAF斬獲Frost&Sullivan 2019年大中華區(qū)（中國大陸+港澳臺(tái)）Web應(yīng)用防火墻整體市場份額排名第一的殊榮?。c(diǎn)擊詳情）

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>