伴随举世瞩目APEC会议成功闭幕，安氏互联网安全系统(中国)有限公司也顺利完成了对APEC镜像网站的安全保护任务，在会议其间有效击退了来自世界各地总计165，000次恶意攻击，成功保障了APEC官方镜像网站的安全运行。

　　为保证APEC会议信息在网上快速、准确的发布，APEC组委会专门设立了APEC官方网站镜像网站，为此，作为保证会议信息设施的上海电信对此事非常重视，力邀业界著名的专业

安全公司安氏中国组织了专门的安全小组,并独家选用安氏(中国)提供的IDS、SCANNER与病毒防火墙产品承担对APEC镜像站点的安全维护工作。安氏(中国)抽选内部顶级安全专家组成了高水平的专项小组,并在会前对会议中可能出现的情况进行了严密讨论分析,在进行了数次应急演练后,制定了多层的安全防护措施和应急预案。

　　随着APEC会期的顺利进行，各界对该次会议的关注也日益增长，同时对APEC官方网站分站点的访问量也逐日增大，而黑客们的各种攻击也开始密集起来，并且在每天的子夜，攻击数量会明显增多。这种情况在APEC位于美国的主站点被黑客攻击后尤为突出。17日夜，安氏公司监控人员突然发现网络骤然出现大量异常数据包，各位资深技术专家立即各就各位，分别针对防火墙、入侵检测系统、病毒防火墙和主机监控系统进行检查，发现台湾的一个IP地址试图通过发送畸形的数据包来通过防火墙系统，继而该地址对网站的防火墙系统进行了多次的非法扫描，并试图攻击防火墙系统，以期进入内部被保护的网络主机系统。这些攻击过程都一一被安氏的安全专家所检测到，并通过先进的入侵检测系统IDS和防火墙的互动体系，安氏安全专家根据IDS检测到的攻击来源，动态修改了防火墙的过滤规则，成功地将该IP阻挡在防火墙系统之外。“黑客”发现此法并不奏效，转而改用试图通过某些管理员的用户和密码进行暴力攻击，妄图通过获取网站管理员的用户名和密码(通过这些用户名和密码可以管理整个网站)来达到攻破APEC分站点的目的。经过安氏安全专家分析，判定这是黑客在攻破主站点后，利用在主站上获取的管理员用户名和口令，妄图在镜像站点上故伎重施。由于安氏项目组在安全方案设计的时候就考虑到了这一点，完全避免了此类灾难的重演。随即，安氏专家对入侵检测系统的策略进行了针对性修改，在这种访问请求没有到达服务器端的时候就进行了有效的阻断拦截，又一次成功地压制了黑客的进攻。在此期间，黑客们还采取了其他的一些攻击手法，比如从未停止过的Code Red/Nimda病毒攻击，基于IIS的漏洞的攻击，RPC漏洞的远程溢出攻击。由于这些攻击手段都在安氏工程师的事前分析的预案之中，均一一被构筑的防火墙和入侵检测系统互动结构所抵御。之后，黑客又使用多种入侵手法进行尝试，但是都在没有到达APEC官方网站分站点之前就被有效切断。这次的事件，前后历时近3个小时，黑客共发送了数十万个攻击包，没有一个奏效，都被APEC官方网站分站点构筑的坚固防线挡在了门外，期间APEC镜像网站对外服务没有受到任何影响。

　　APEC镜像网站在12日到22日期间，有效抵御了从外部100多个IP地址发起的CODERED/NIMDA等蠕虫病毒的恶意攻击，共计165,000次，平均每天15,000次。同时，镜像网站还有效抵御了黑客利用拒绝服务(DOS/DDOS)，端口漏洞扫描，暴力密码猜测，远程缓存溢出等暴力攻击。经查，这100多个攻击IP地址，主要来源于世界各地，包括美国、印度、台湾、韩国以及国内其它省市、地区。由于镜像网站充分考虑了系统的安全策略，共设7层保护措施(路由器、交换机、防火墙、4层交换、入侵检测、主机加固和病毒防火墙)，所有的攻击行为均在到达主机之前，被有效阻断，其攻击行为均被记录在系统的安全日志文件中，留作日后调查、分析。

　　安氏首席执行官郑丞凯先生表示：APEC官方网站分站点的任何一个页面的错误，都可能是一个国际事件，都是关系到国际声誉的问题，都事关着我们国家在国际上的形象，安氏(中国)为此次能为APEC贡献出一份自己的力量而感到荣幸与自豪。

　　据悉，安氏公司作为业界知名的专业安全公司，已经为国内众多金融、电信等行业知名的用户提供了安全产品和安全服务，在不久前北京召开的第21界大学生运动会的信息安全工作也采用了安氏公司提供的产品和服务，这次安氏安全专家对APEC官方网站分站点的安全保护，是安氏继为大运会提供信息安全支持后的又一次国际级会议的成功点范，同时也得到了会议主办单位的大力肯定，为保证会议的顺利进行，提升我国在国际上的政治经济形象起到了积极的作用。

   订短信头条新闻 天下大事尽在掌握！
      新浪企业广场诚征全国代理