【ChinaByte 综合消息】：就在前两周，黑客便对美
国雅虎等8家著名大型网站发动突然袭击，造成12 亿美元
以上的经济损失。在我国，1999年的春节刚过，一个号称
“地下军团”的美国黑客组织便对中国网站发起攻击，破
坏了数家网站。2月8日，新浪网的E-mail系统遭到了黑客
的袭击；2月13日，黑客再袭新浪网；2月14、15日，3-15
中国选择网在上海热线机房的主机服务器遭受黑客大约８
次袭击。据中国科学院网络安全专家许榕生介绍，当今世
界上，平均每20秒钟就有一起黑客事件发生，仅在美国每
年造成的经济损失就超过100亿美元，而我国的经济损失也
不在少数。网络犯罪已经对各国的经济发展和国家安全构
成了现实威胁。

　　以前的很多黑客攻击可用防火墙抵御，而这次的攻击
形式比较复杂。在主要网站突然爆发拒接服务攻击问题后
，作为国际性公司的惠普随即向这些受攻击的网站公司提
出了相应的软件解决方案，从而使这些网站不再受到攻击
或在受到攻击后，仍能够继续提供正常的在线服务。

　　惠普的 Web Quality of Service( Qos)能够在HTTP水
平上保护网络服务器不受到攻击。对于网站级的攻击，We
bQoS可以防御网络服务器不受黑客的攻击。WebQoS帮助网
站操作人员定义用户的不同级别和请求许可政策，这些政
策将决定网络服务器处于重负载情况下如何处理用户的请
求。WebQoS只许可用户在网络服务器未被占用时访问服务
器，并在高峰期间拒绝不受欢迎的访问者。一旦发现了黑
客，WebQoS便会将其拒之门外，有效地终止了攻击。

　　餐厅的领班在顾客高峰期会让那些没有预定位置而却
在餐厅享有优先权的客户马上得到位置。惠普的WebQo S就
象餐厅的领班一样在高峰期为享有优先权的客户提供立即
接入服务，保证他们得到最好的服务。有了惠普 WebQoS
的帮助，网站就可以在受到攻击时提醒用户暂时不要访问
网站，并且告之他们X分钟以后再发出请求。对于拥有路由
器或过滤防火墙的用户而言，WebQoS可以帮助他们抵御HT
TP级上的攻击，而对已经拥有应用防火墙的用户而言，We
bQo S为他们又增加了一条防护线。

　　目前服务拒接攻击频频发生，网上黑客不断变换手法
来攻击网站，惠普即将推出的的Praesidium安全产品系列
解决方案就是专门针对这类攻击而设计的。

　　惠普Praesidium系列网络安全产品解决方案包括一个
军用级别的安全操作系统（VVOS）、一个基于分区机制的
WEB运行环境（Virtual Vault）、一个业界领先的安全WE
B服务器、受保护的Java虚拟机、CGIs和应用程序网关、D
omain Guard、Domain Guard Rules、虚拟私用网（Ext r
anet VPN）和Praesidium 电子化防火墙，是包括传输安全
、网络安全和应用安全的整套安全解决方案。

　　Praesidium DomainGuard Enterprise只许可那些拥有
特权的客户访问某个特殊的站点。惠普公司的Web访问控制
管理软件(Domain Guard)也向用户提供了Domain Guar d
Access和Domain Guard Rules两种授权管理产品，最大限
度的确保了用户网络的安全性，使企业可以安全的与用户
分享信息，并进行在线交易。Domain Guard 作为插件插入
Web服务器和用户目录服务器中，对Web对象和交易程序提
供访问控制，保护的对象包括Web页面、服务器端的CGI和
Java等，直观和简易的管理功能帮助网络管理员按照实际
业务模式快速的定义安全策略。

　　Praesidium e-Firewall 和Extranet VPN产品提供了
网络级安全防护，它们还可以为远程用户和网络之间建立
安全的加密通讯链路。E—Firewall在抵御HTTP级攻击方面
提供了灵活性和可用性，它将内部网对外部世界完全地隐
藏起来，确保了只有特定类型的访问才能从公共因特网服
务器上进入特定的内部系统之中，它防止了破坏性的入侵
，提供了对网络和协议的安全保障。惠普的Extranet VPN
以其先进的功能，保证企业与客户、合作伙伴、供应商以
及出差员工之间的通信安全与现有Internet安全系统灵活
结合，并可提供认证，加密和目录服务等服务。

　　Praesidium VirtualVault和Web-Enforcer为金融、电
信、制造及零售业防御黑客的侵入提供了有效的解决方案
。Virtual Vault作为当今使用最广泛的安全WEB服务器平
台，允许企业向他们的客户、业务伙伴和员工提供对机密
信息的访问并实现电子商务，同时保护WEB服务器和后端资
源不会受到来自因特网的攻击，保护用户安全地拓展网上
业务。并为那些具备了因特网或者因特网功能的传统应用
和数据库提供了一个安全且强大的运行环境，降低了因特
网服务器软件或者因特网应用软件的安全漏洞所带来的风
险。 而惠普 OpenView N ode Sentry可以防御网络级的各
种拒接服务攻击、网络服务器脆弱性攻击及安全规则攻击
。