随着七万羽和平鸽振翅高飞，“纪念中国人民抗日战争暨世界反法西斯战争胜利70周年大阅兵”活动完美的落下了帷幕。至此，坐在监控屏幕前的网康工程师们，终于可以长舒一口气 —— “2015北京世界田径锦标赛”和“九三大阅兵”两项重要网络安全保卫工作，取得了圆满成功。近日，网康收到了北京市信息安全等级保护办公室发来的感谢信，感谢公司对首都网络安全保卫工作所作出的重大贡献。

八月初，网康收到了主管部门的邀请，为8-9月份重点时期的首都网络安全保卫工作提供技术支持。在此期间举办的“田径世锦赛”和“九三大阅兵”两项重大活动，举世瞩目，网络安全保障工作，不容有失。接到任务后，网络立即组织最强技术阵容，按照北京市委、市政府和市公安局的工作部署，迅速启动相关安全巡查和保障工作。此次安保任务的一项重头戏，是对全市范围内的重点网站开展实时监测和漏洞扫描，发现网站安全漏洞或网页篡改、挂马等恶意行为，第一时间上报监管部门。然而，目前主流的网站安全解决方案，基本上在是Web服务器前架设Web应用防火墙（WAF），期望一劳永逸解决Web安全问题。新的安全形势下，Web安全的本质是持续的技术对抗与安全运维，应该考虑到Web应用系统生命周期的各个阶段，从威胁的产生、防护和监控全流程进行管理，是一项包含多个环节的系统性工作，静态的部署一台或一组安全防护设备，难以覆盖生命周期的全部风险链条，无法适应下一代网络威胁。

工欲善其事，必先利其器，网康最新推出的Web安全整体解决方案，在此次安保工作中尽管是首秀，但已是锋芒初露。与传统的扫描器、WAF等设备各自为战不同，网康Web安全解决方案整合了代码审计、主动和被动式扫描器、WAF、Web监控平台等多款产品，从安全评估、安全防护和安全运维三个层面，完整涵盖Web应用从开发到运营各个环节，实现代码安全审查与漏洞扫描、攻击防护、日常运维的安全监控与审计管理。尤其值得一提的是网康自主知识产权的Web安全监控云平台，该平台7*24全天候监控此次安保任务中的重点网站，出现网站故障或异常行为后快速定位，秒级告警，监控范围覆盖网站服务器的健康状态，网页内容的完整性和合规性，以及常见的SQL注入、跨站脚本、挂马等Web攻击，全面满足重点网站在重大活动期间苛刻的运维要求。Web安全监控平台像雷达一样提供Web安全预警信息，促进运维工作从被动防御向主动防范转变。

网康Web安全整体解决方案示意图

作为国家信息安全建设队伍中的生力军，网康凭借多年的产品和技术积累及创新性的安全服务能力，圆满的完成了此次网络安全保证任务。正如感谢信中所说，网康“充分发挥技术资源优势，出色的完成了网络与信息安全保卫任务”，“开展全市网络安全监测、通告工作，提高了我市网络安全防护能力”。这是对网康安全能力的认可与褒奖，也是对网康践行社会责任的肯定。未来，网康将在云端大数据安全分析、攻击溯源、威胁情报分析、安全态势感知等方面持续发力，为今后更艰巨的任务做好准备。