云计算是继1980年代大型计算机到客户端服务器的大转变之后的又一种巨变，百度一下云计算有5800多万条相关记录。相关数据显示2011年上半年，中国互联网上新增病毒528.7万个，比去年同期上升25.2%;新增钓鱼网站218万个(以URL计算)，是去年同期的25倍。为什么网站存在安全问题?
因每公司关注重点不同，绝大多数的网站开发与设计公司，对于网页代码的安全设计了解甚少，发现网站安全问题和漏洞，其修补方式只能停留在页面修复，很难针对网站具体的漏洞原理对源代码进行改造。这些也是为什么有些网站做了安全后仍然遭受攻击。
那有没有能完美解决网站威胁的方法?目前有二种模式可以解决网站威胁：A基于连接修改传递，B一站式安全公司。A基于连接修改传递：北京蓝汛、帝联科技、北京快网、网宿科技。还有一些Webluker、思必达、又拍云、盛大云分发、乐加速、17CDN......这类公司核心是边缘缓存，不可完美处理网站威胁。B一站式安全公司：湖盟云、安全宝、360网站保。
下面我们来分析分析：湖盟云、安全宝、360网站保，文章只做技术纪实。本文严打网络忽悠份子(多台squid用DNS调度的技术就不分析了)。
湖盟云防火墙：
公司名称：黑色梦想
网址www.hnhack.com
所在地：深圳
产品简介：2010年11月2日上线，中国第一家第五代防火墙产商，为网站提供一站式的安全解决方案。基于连接重组现场TCP技术，全IP迁移应用层数据包，实现对应用层攻击的实时检测与防范。
防火墙IP：202.105.179.149(端口开放：TCP80，UDP18386、53655)
商业模式：不免费，商业版本(体验版2000元/月，标准版5000元/月，专业版10000元/月)。
提供五大服务：
第一，提供站点全球加速、内容快速分发，提高企业站点访问速度;
第二，提供企业级防DOS设备，100G带宽接入云端，完美解决CC、DDOS、SYN、UDP、ICMP、HTTPGET等各类DoS攻击，保证企业站点稳定，应用正常交付;
第三，提供数据加密、网站应用防御，有效防止网页篡改、信息泄露、数据被下载、黑客等恶意网络入侵行为;
第四，提供搜索引擎排名保护，当企业网站宕机无法访问时，云防火墙系统自动提供友好的替代页面，降低SEO损失，降低用户流失;
第五，提供云端IP，无需部署、无需维护、无需修改您网站任何数据，5分钟安全。
安全宝：
公司名称：星云融创
网址：www.anquanbao.com
所在地：北京
产品简介：2011年10月上线，通过云计算技术，帮助网站低成本地解决木马、XSS等安全问题，保护网站安全。同时安全宝也通过页面优化、页面缓存等技术，提高网站的访问速度。
防火墙IP：223.202.2.72/75(端口开放：TCP80，UDP18386、53655)。
商业模式：基础服务免费，向中高端用户根据需要收取增值服务费。
360网站宝
公司名称：奇虎
网址：wzb.360.cn
所在地：北京
产品简介：360旗下为网站提供主动保护的服务平台我们为站长免费提供了Web应用防火墙、盗链保护、页面压缩、缓存加速和永久在线等服务。
防火墙IP：218.77.79.91/110.53.95.151(端口开放：TCP80，UDP18386、53655、26202)
商业模式：免费
提供四大服务：
第一，提供网站防火墙，防跨站、防注入、防篡改，防挂马，防黑客攻击等;
第二，提供企业级防DDOS设备，20G流量带宽，帮站长抵御一切恶意攻击，脱离DDOS的困扰;
第三，提供网站加速服务，全国多CDN节点，双线机房，智能页面压缩，加速网站访问速度30%;
第四，宕机保护，当站长的网站宕机无法访问时，自动提供友好的替代页面，降低SEO损失，降低用户流失。
数据分析各点ping值：
(湖盟云)
(安全宝)
(360网站宝)
安全宝使用蓝汛机房(TCP边界网关路由协议)速度理想，ping最短。10G带宽成本约160万人民币(160元/M计算)
湖盟云使用广东电信机房(光纤直连省骨干)速度理想，ping短。10G带宽成本约23万人民币(23元/M计算)
360网站宝使用湖南电信机房(稳定省骨干)速度较理想，ping较短。10G带宽成本约19万人民币(19元/M计算)
数据后台截图：
(安全宝)
(湖盟云)
(360网站宝)
湖盟云、安全宝使用国外商业flashmap;360网站宝无数据提供，支持一键开启。
系统端口开放：
湖盟云端口开放：TCP80，UDP18386、53655;
安全宝端口开放：TCP80，UDP18386、53655;
360网站宝TCP80，UDP18386、53655、26202。
TCP都单开80，UDP方面360网站宝比湖盟云、安全宝多开放26202端口(不固定)
简单总结:
通过以上资料，我们基本可了解到价格、速度和服务。套用一句成语“云防护尚未成功，安全仍需努力”。
最后希望这份文章能给网站主和企业消费者提供一些参考，通过端口开放验证，警惕云忽悠。
