DOIT 发表于:14年03月11日 13:54 [综述] DOIT.com.cn
初春时节是每年的招聘旺季,海量的求职者开始在招聘网站上投放简历。然而,火热的招聘市场在吸引了求职者与招聘单位的“关注”同时,也吸引了网络不法分子的觊觎,他们倾向于利用DDoS攻击、漏洞攻击等方式袭击招聘网站,导致网站服务中断,甚至出现用户数据被窃取的严重后果。特别是招聘网站往往会包含海量求职者的姓名、联系方式等隐私信息,因此用户数据被窃取会对网站的品牌形象与持续服务造成极大的负面影响。
在针对招聘网站的网络攻击中,不法分子经常采取的手段是利用网站漏洞进行侵入,继而获得系统的管理权限,窃取数据库中的隐私数据信息。安全宝CEO马杰指出:“招聘网站的一个显著特点是其储存在大量求职者、用人单位的真实信息,因此信息价值极高,这成为诱使黑客进行攻击的重要原因。而且,目前仍有大量招聘网站为了节省成本,以流行的开源程序为基础建立网站,不法黑客很容易通过针对该开源程序的漏洞而进行攻击,这无疑提高了网站受攻击的几率。”
可见,招聘网站要想防御日渐肆虐且无孔不入的网络攻击,保护用户数据的安全性,就必须进一步健全网站安全保护系统,在威胁造成损失之前就进行及时封堵。而传统基于本地部署模式的防火墙、Web应用防护系统、漏洞检测系统在网络攻击中逐渐呈现出防护速度慢、使用成本高、维护困难等缺点。要使网络安全解决方案更加有效且符合成本效益,安全宝建议网站用户采用云安全防护解决方案。
安全宝云安全防护解决方案以云计算为基础,颠覆了传统安全领域靠资金巨额投入来换取安全的笨拙方式。解决方案不但完全具备了传统网站安全防护系统的功能,并且由于采用了云计算的架构而获得了更多的灵活性,用户只需要将网站接入安全宝云防护体系,即可在“零部署、零维护”的模式下来“按需”使用网站安全服务。方案不但能帮助用户快速获得安全宝提供的漏洞防御方案,还极大的降低网络安全设备的采购以及维护成本。对于竞争激烈的招聘网站市场来说,由于网络安全投资成本的降低,网站综合效益会得到有效提升。
为了更好的保护用户网站的安全,安全宝网站保护系统还给网站提供了革命性的替身安全模式,以“替身”的防护保护网站原始服务器,为用户拦截渗透攻击、过渡消耗服务器资源和带宽的非法网络爬虫程序、以及多种DDoS攻击。
现在,安全宝云安全防护解决方案已经在河北人才网等招聘网站中得到了实际应用,帮助网站抵挡了大量网站攻击,并化解多起网站潜在危机于无形,从而提升了招聘网站服务的安全性与稳定性,起到了为网站业务发展“保驾护航”的作用。