加强等保、自研应用防火墙 三七互娱用技术捍卫信息安全

近年来,随着网格化、信息化、智能化发展迅速,网络信息安全工作已经成为企业、特别是互联网企业发展的重要保障,为加强网络信息安全的防护与处置能力,三七互娱通过一系列的行动,保障用户的信息安全和平台的稳定持续运行。

等级保护备案 巩固网络安全空间

“网络安全等级保护”是国家信息安全保障的基本制度。对于企业而言,等保备案证明以及测评报告,既是对企业产品专业性、安全性、合规性的认定,也是企业业务开展过程中的重要资质证明。

一直以来,三七互娱都高度重视网络信息安全建设。早前,三七互娱就从技术角度制定了相应的用户数据安全、用户服务器安全、信息安全管理规范等工作制度。每半年,企业会组织一次安全信息、安全事件的审计,通过对前段时间信息梳理、归档和总结,来为后续的信息安全做好预警防范。目前三七互娱已通过信息安全等级保护三级测评,这意味着三七互娱在物理安全、网络安全、主机安全、应用安全、数据安全等方面均达到国家信息等级保护三级认证标准。

据了解,等保2.0(全称:网络安全等级保护2.0制度)是我国网络安全领域的基本国策、基本制度。等级保护标准在1.0时代标准的基础上,注重主动防御,从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计,实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。

自研应用防火墙 拦截深度攻击

企业用户一般采用防火墙作为安全保障体系的第一道防线。但是在现实中,Web服务器和应用存在各种各样的安全问题。而且随着黑客技术的进步也变得更加难以预防。因为这些问题是普通防火墙难以检测和阻断的,由此产生了WAF(Web应用防护系统)。

与传统防火墙不同,WAF工作在应用层,因此对Web应用防护具有先天的技术优势。但近年来针对web的攻击愈演愈烈,而且互联网上也出现了很多应用防火墙“绕过”的技巧,基于对Web应用业务和逻辑的深刻理解,以及长久以来在Web防护方面的实践经验,三七互娱开始自研打造适用于游戏业务的WAF,对来自Web应用程序客户端的各类请求进行内容检测和验证,确保其安全性与合法性,对非法的请求予以实时阻断,从而对各类网站站点进行有效防护。

当前三七互娱WAF已上线运行并防止公司Web应用免受各种常见攻击,比如SQL注入,跨站脚本漏洞(XSS)等,在HTTP/HTTPS流量抵达应用服务器之前检测可疑访问,阻断恶意访问,同时,也防止不法分子从Web应用获取某些未经授权的数据,保障了业务的平稳和正常运行。

网络安全和信息化相辅相成,安全是发展的前提,发展是安全的保障。三七互娱也将持续高度重视网络信息安全,坚持自主研发、自主创新,深入开展信息安全实践应用防火墙,共建网络信息安全。

本文源自三七互娱

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!