安全,决定应用成败何平梭子鱼网络有限公司关于梭子鱼(BarracudaNetworks)Web应用的发展趋势Web应用的安全现状Web应用的安全问题分析梭子鱼WebApplicationFirewall介绍GavinBarracudaNetworksConfidential2Agenda233成立于2002年,总部位于美国加州在超过100个国家建立了销售和服务网络全球Web和Mail安全领导厂商关于BarracudaNetworksSource:IDC2010PurewirePRODUCTDEVELOPMENTTECHNOLOGYACQUISITION2010200420052006200720082009MessageArchiver(July2007)LoadBalancer(Nov.2006)WebFilter(April2005)Spam&VirusFirewall(Oct.2003)WebApplicationSecurity(Sept.2007)Backup(Nov.2008)SSLVPN(Nov.2008)NGFirewallBarracudaNetworks的发展BarracudaNetworks解决方案BarracudaNetworksConfidential关于梭子鱼(BarracudaNetworks)Web应用的发展趋势Web应用的安全现状Web应用的安全问题分析梭子鱼WebApplicationFirewall介绍GavinBarracudaNetworksConfidential6Agenda61.RapidGrowth•Onenewdomaineachsecond•187milliondomainnamesacrossalltop-leveldomainsasof10/09•234millionregisteredWebsitesasof12/09•47millionnewWebsitesaddedin2009Web应用的五大趋势之一:发展迅速2.DynamicWebApps:AJAXRichsite-to-browserinteractionBrowseristhenewoperatingsystemBrowserisactiveintheapplication,notsimplyapassivedisplaytoolWeb应用的五大趋势之二:交互性应用3.User-GeneratedContentHalfoftheTop100sitesbasedonUGC1.73billionInternetusersworldwideasof9/09126millionblogsontheInternet27.3millionTweetsperdayasof11/092.5billionphotosuploadedeachmonthtoFacebook30millionnewadsperdayonCraigslistWeb应用的五大趋势之三:用户创造内容4.RemoteEmployees20%oftheworkforceworksremotely1in11organizationshadremoteworkersinfected46%ofremoteinfectionscomefrominfectedWebsitesWeb应用的五大趋势之四:远程用户接入5.MobileDevicesEmployeescontinuetoleveragetheirpersonalmobiledevicesforbusiness,sparkingheightenedsecurityconcernsintheenterprise.Web应用的五大趋势之五:移动终端关于梭子鱼(BarracudaNetworks)Web应用的发展趋势Web应用的安全现状Web应用的安全问题分析梭子鱼WebApplicationFirewall介绍GavinBarracudaNetworksConfidential12Agenda12Web应用安全现状Web应用安全现状GavinBarracudaNetworksConfidential15近期热点攻击事件2010年3月——谷歌公司高级副总裁公开发表声明,称“一群黑客对使用Gmail服务的人权活动分子的电子邮箱进行了有组织的、高水平的攻击”2010年1月——搜索引擎“百度”遭到黑客攻击,导致其网站长时间无法正常访问。2009年11月——国防部网站上线3个月遭230万次攻击2009年7月——上海私车牌照网络拍卖系统遭攻击瘫痪2009年6月——常州城管网站遭恶搞,布满侮辱言语和照片2009年2月——云南晋宁县政府网站被改名“躲猫猫”网站2008年11月——三鹿网站被改名“三聚氰胺”网站15GavinBarracudaNetworksConfidential16花旗銀行客戶资料外泄——来自台湾的真实案例16GavinBarracudaNetworksConfidential17教育行业(高校等)网站频受攻击17GavinBarracudaNetworksConfidential18政府网站频繁被黑——导致恶劣的社会影响18