解决方案
方案概述
  应用安全解决方案主要是对用户的操作系统和应用系统施加必要的安全技术防护手段达到提升用户IT系统的安全度的目的。
  北京创意所提供的应用安全解决方案主要涉及数据库审计安全、WEB防火墙、堡垒主机以及单点登录安全解决方案。
  数据库审计:可监视数据访问,实施访问策略,突出显示异常,并帮助防止来自外部或内部的基于网络的攻击。
  WEB防火墙:通过对HTTP/HTTPS及应用层数据的深度检测分析,识别及阻断传统防火墙无法识别的Web应用攻击。
  堡垒主机:扮演着看门者的职责,所有对网络设备和服务器的请求都要从这扇大门经过。
  单点登录:在多个应用系统中用户只需要登录一次就可以访问所有相互信任的应用系统。

典型案例
  随着某电信业务的快速发展,WEB应用安全问题也凸显出来。为了加快WEB应用安全的建设,完善WEB应用安全防护的手段,需要在网上营业厅业务系统前端部署WEB应用防火墙进行安全防护。北京创意根据用户安全使用场景的需要,制定了 WEB安全防护方案,通过方案实施网上营业厅系统安全程度明显提高,满足了用户的要求。