Hoogwaardige server beveiliging: geen optie, gewoon standaard!

De laatste jaren heeft het internet een enorme groei doorgemaakt. Dit is niet verwonderlijk omdat immers ook steeds meer bedrijven het internet als een strategisch onderdeel van hun bedrijfsvoering zien. Echter met de toename van het aantal internetgebruikers zijn ook de belangen bij het hosten van een website significant veranderd. Steeds vaker horen we immers dat een website is gehacked, dat aanvallen zijn uitgevoerd op de servers van een bedrijf, dat virussen voor miljoenen euro's schaden hebben aangericht of dat privacy gevoelige informatie op straat is beland door een lek in de software. Internetbeveiliging is daarom onontbeerlijk en vraagt om een actief beleid. Slampaq Solutions neemt hierin haar verantwoordelijkheid.

Op het gebeid van internetbeveiliging zit er weinig verschil tussen onze samenleving en de internetwereld. Zoals we vandalen, dieven en andere kwaadwillende personen hebben rondlopen in de echte wereld, zo hebben we hackers en script kiddies in de virtuele wereld over het internet surfen. Dit betekent dat we ook op internet onszelf moeten beschermen tegen kwaadwillende gebruikers. In ons dagelijks leven doen we immers ook deuren op slot en ondernemen we verschillende preventieve acties om onze bezittingen te beschermen. Voor het internet is dit niet anders.

Voorzorgsmaatregelen
Slampaq Solutions beschermt haar servers 24 uur per dag, 7 dagen per week met de meest actuele beveiligingsvoorzieningen. Al het inkomende internetverkeer wordt onderzocht op legitimiteit, inbraakpogingen, virussen, spam en andere afwijkend gedrag. We beschikken hiervoor over de volgende voorzieningen:

• State-full-inspection firewall;
• Network Intrusion Detection System (NIDS);
• Network Intrusion Detection & Prevention System (NIDP);
• Volledige anti-virus detectie op al het internetverkeer;
• Spam & content filtering;
• Geavanceerde logging van alle gebeurtenissen op de server.

Daarnaast worden deze systemen geheel automatisch bijgewerkt met de laatst bekende informatie over virussen, wormen, inbraken, aanvallen en spam. Bovendien zijn deze systemen zo opgebouwd dat ook onbekende virussen en inbraakpogingen worden gedetecteerd aan de hand van vaste patronen.

Het scannen van het dataverkeer gebeurt daarnaast real-time waardoor de gebruiker nagenoeg geen vertraging ondervindt bij het opvragen van bijvoorbeeld een website of het verrichten van andere zaken op onze servers. Dit in tegenstelling tot veel andere systemen die het netwerkverkeer aanzienlijk kunnen vertragen.

Analyseproces
De tekening hieronder geeft in grote lijnen het analyseproces weer zoals al het internetverkeer bij binnenkomst van ons netwerk wordt gecontroleerd.

Figuur 1: analyseproces van al het internetverkeer

Allereerst wordt de herkomst en bestemming van ieder datapakketje geanalyseerd door de firewall. Indien het verkeer aan de vooraf gedefinieerde set van regels voldoet (de zogenaamde security policy) laat de firewall het dataverkeer door anders wordt het verkeer reeds op dit systeem geblokkeerd.

De volgende stap in het analyseproces is het detecteren en blokkeren van inbraakpogingen. Waar de firewall bepaalt of het netwerkverkeer legitiem is, bijvoorbeeld door alleen HTTP internetverkeer door te laten voor de webserver en mailverkeer te blokkeren, kijkt een Intrusion Detection and Prevention systeem veel dieper in dit toegelaten dataverkeer. Exploits van zogenaamde vulnerabilities (kwetsbaarheden in software), wormen en verdachte acties worden automatisch gedetecteerd en indien nodig geblokkeerd. Het door ons gebruikte detectiesysteem detecteert ruim 1300 aanvallen en wordt direct na bekend worden van een update geheel automatisch bijgewerkt.

De laatste stap in het analyseproces is het scannen op virussen en het blokkeren van spam en andere ongewenste inhoud (het zogenaamde content filteren). Ook hiervoor geldt dat de virusdefinities altijd up-to-date zijn en dus een virusvrij stroom van data (en dus ook e-mails) garandeert. Het ontvangen van virussen via e-mail is daarmee verleden tijd!

Beveiligde hosting & optimale bescherming
Bovenstaande beveiligingsmaatregelen aangevuld met regelmatige backups en uitstekende voorzorgsmaatregelen maken de hostingsoplossing van Slampaq Solutions extra beveiligd. Bovendien vormen deze voorzieningen een standaard onderdeel van onze dienstverlening. Iedereen die zijn website bij Slampaq Solutions host profiteert daarom direct van deze geavanceerde beveiliging. Bovendien zijn onze servers gehost in een afgeschermde ruimte in een van de meest gespecialiseerde data centra van Nederland. Met 24 uur per dag serverbewaking, noodstroomoplossingen, uitgebreide brandpreventie, redundante internetverbindingen en restricted access tot de servers zelf, beschikt u over maximale zekerheid voor uw website tegen zeer scherpe prijzen!

Gerelateerde links
 Webhosting - Netwerk & hardware informatie
 Webhosting - Ondersteuning & Support
 Webhosting - Shared Windows hosting
 Webhosting - Reseller hosting
 Webhosting - Dedicated server
 Webhosting - Domeinregistraties