为企业建立可信的Web应用环境

南方航空应用案例简介 www.csair.com

一直以来，南航通过网站为广大旅客提供了丰富便捷、稳定可靠的电子化、网络化服务，并深受旅客好评。但是随着信息技术的发展，黑客攻击日益猖獗，网站面临的安全风险日益增大，尤其是通过网站发布的各种关于公司以及旅客服务的重要信息容易受到黑客篡改。一旦发生此类事件，将给企业信誉，甚至旅客的实际利益带来较大损害。例如：黑客可以通过网页挂马的方式，盗取旅客在网站上登记的私人信息；或者通过嵌入恶意代码或链接、散布虚假信息等手段欺骗旅客，非法牟利。
南航于2009年通过对其Web服务器群部署iGuard网页防篡改系统实现了对网站的防篡改保护。部署iGuard后，整个网站系统在以下几方面获得安全和管理提升： 1.网页防篡改：防止公众浏览篡改网页并进行自动恢复。 2.统一管理：Web服务器上的所有网页和脚本都由一台iGuard发布服务器统一发布的，文件更新无须单独登录到每台Web服务器上。 3.自动备份：通过iGuard的发布过程，所有服务器的网页和脚本都自动进行实时和自动的备份，方便系统异常后进行恢复。

---

顺丰速运(集团)有限公司 www.sf-express.com

顺丰速运（集团）有限公司（以下简称顺丰）作为知名的国内、国际快递及相关业务的服务性企业，在物流行业内客户服务满意度具有领先地位。
长期以来，顺丰不断投入资金加强公司的基础建设，积极研发和引进具有高科技含量的信息技术与设备。门户网站做为顺丰在互联网上为客户提供各种资讯服务的重要平台，其性能和数据安全性对顺丰的服务质量起着致关重要的作用。因此，性能和安全之间的平衡能力是顺丰为其门户网站选择安全设备的最主要的指标。 2011年，顺丰通过对国内外多家主流应用安全厂商的产品和服务能力进行严格、细致的测评之后，最终选择了上海天存信息技术有限公司的iWall应用防火墙为其门户网站提供应用安全防护。 iWall应用防火墙相较于其他应用安全厂商的WAF产品，一个最显著的优势即是：使用了一些特殊技术来构建安全性与性能之间的平衡，解决了安全强度最大化和性能影响最小化难以共存这一技术难题。系统上线以来，运行稳定。同时，天存技术支持团队还为顺丰提供了持续的日志审计、巡检等技术服务，产品品质和服务质量获得了顺丰的高度认可。

---

上海百联集团股份有限公司 www.bailiangroup.cn

近几年，电子商务在我国取得了快速发展。受利益的驱动，网络罪犯把电子商务视为攻击的“靶子”。电子商务的主要应用层安全威胁：—是黑客精心构造的各种应用层攻击；二是屡见不鲜的网页篡改事件。这些威胁所带来的危害，包括：用户资料泄露、网络欺诈、网络仿冒等，都将造成严重经济损失。 百联股份网上商城是由上海百联集团股份有限公司投资创办的B2C网上商城，以旗下众多百货、购物中心、奥特莱斯连锁实体店为基础，为客户提供互联网电子商务服务。 2011年，百联股份采用了iGuard网页防篡改系统和iWall应用防火墙构建的Web应用安全防护系统来确保抵御日益严重的应用层安全威胁。在产品选型过程中，iGuard网页防篡改系统和iWall应用防火墙通过了严格的测试，表现出优于同类产品的安全防护能力，尤其是天存的技术服务团队，为百联提供了大量的周边安全服务，包括：网页木马扫描和清理、应用漏洞检测与加固，Web服务器漏洞检查与加固等，并且对百联的网站运维人员进行了系统的安全培训，真正实现了人防技防兼顾。 目前，天存正以高质量的产品和服务持续的为百联网上商城保驾护航。