煙草行業安全解決方案
解決方案概述
為了提高煙草外網的安全，我們結合煙草的安全需求定制了應用安全解決方案。
整體安全架構
針對煙草公司的需求，我們定制如下圖所示的安全解決方案，如下圖所示首先通過外網進行安全監測，全天候的對外網站的可用性、安全性實時監測，所有WEB網站均通過數據中心統一對外監測和預警。
而對日益嚴重的WEB應用攻擊我們推薦使用明御WEB應用防火墻進行專業WEB應用防護，可以有效的阻斷SQL注入攻擊、CC攻擊、跨站腳本攻擊等多種WEB應用攻擊。同時還可以兼容將來的訂煙系統HTTPS服務的需求。
監測與防御相結合
首先我們在方案中引入了安全監測平臺，對煙草外網實現監測。通過監測我們可以實現7X24小時不間斷網站、業務系統可用性值守，業務系統的是否可以正常訪問，訪問的內容是否受到安全攻擊，新增的業務系統是否存在漏洞等均可以通過監測平臺即發現。
服務與產品相補充
信息安全是一個發展和交互的過程，使用任何一種功能再強大的防范產品都需要輔助以優秀的安全服務才有達到最佳安全效果。