政府门户网站安全防护解决方案-政府解决方案.doc

政府门户网站安全防护解决方案 -政府解决方案 政府门户网站安全现状 WEB 应用是当前业务系统使用最为广泛的形式。根据 Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上。同时，数据也显示，2/3 的 WEB 网站都相当脆弱，易受攻击。据美国国防部统计，每 1000 行 Web 代码中存在 5~15 个漏洞，而修补一个漏洞通常需要 2~9 小时。 根据 CNCERT的最新统计数据， 2007年 CNCERT共接到网络安全事件报告 4390件。 2007 年我国大陆被篡改网站总数达到了 61228 个，同比增长 1.5 倍；其中政府网站（。 gov.cn）被篡改 3407 个，占大陆被篡改网站的 7%。 CNCERT 统计显示，大陆地区约有 4.3 万个 IP 地址主机被植入木马，约有 362 万个 IP 地址主机被植入僵尸程序。从以上数据可以看出，提高业务网站的安全防护，是保障业务正常进行的必然前提。 因此，对于影响力强和受众多的门户网站，需要专门的网页（主页）防篡改系统来保护网页和保障 网站内容的安全。 政府门户网站的潜在风险 政府门户网站因需要被公众访问而暴露于因特网上，容易成为黑客的攻击目标。其中，黑客和不法分子对网站的网页（主页）内容的篡改是时常发生的，而这类事件对公众产生的负面影响又是非常严重的，即：政府形象受损、信息传达失准，甚至可能引发信息泄密等安全事件……网页篡改者利用操作系统的漏洞和管理的缺陷进行攻击，而目前大量的安全措施（如安装防火墙、入侵检测）集中在网络层上，它们无法有效阻止网页篡改事件发生。目前，政府门户网站常因以下安全漏洞及配置问题，而引发网页信息被篡改 、入侵等安全事件： 1.网站数据库账号管理不规范，如：使用默认管理帐号（ admin， root， manager等）、弱口令等； 2.门户网站程序设计存在的安全问题，网站程序设计者在编写时，对相关的安全问题没有做适当的处理，存在安全隐患，如 SQL 注入，上传漏洞，脚本跨站执行等； 3.WEB 服务器配置不当，系统本身安全策略设置存在缺陷，可导致门户网站被入侵的问题； 4.WEB 应用服务权限设置导致系统被入侵的问题； 5.WEB 服务器系统和应用服务的补丁未升级导致门户网站可能被入侵的安全 问题等。 政府门户网站安全防护解决方案 根据目前政府门户网