政府解決方案

一、安全挑戰(zhàn)

政府網(wǎng)站是各級人民政府及其部門發(fā)布政府信息、提供在線服務(wù)、與公眾互動交流的重要平臺和窗口，在提高行政效能、提升政府公信力等方面發(fā)揮了重要作用。政府網(wǎng)站面臨的主要安全威脅如下：

（1） 頁面被篡改。政府門戶網(wǎng)站一旦被篡改，常常會引發(fā)較大的影響，嚴(yán)重時甚至?xí)斐烧问录?，其?quán)威性和公信力將會受到嚴(yán)重打擊。

（2） 業(yè)務(wù)被攻擊。政府門戶網(wǎng)站對企業(yè)、公眾提供的在線服務(wù)被攻擊造成癱瘓或終止，很可能會造成經(jīng)濟(jì)損失，嚴(yán)重時甚至?xí)绊懮鐣€(wěn)定。

（3） 數(shù)據(jù)被竊取。在線業(yè)務(wù)系統(tǒng)中的企業(yè)、公眾的相關(guān)數(shù)據(jù)和資料泄露會造成企業(yè)或個人的利益受損，很可能會給政府網(wǎng)站帶來嚴(yán)重的法律糾紛。

（4） 內(nèi)網(wǎng)被侵入。政府門戶網(wǎng)站雖然和政府辦公網(wǎng)絡(luò)之間設(shè)有隔離設(shè)備，但也會被一些手段高明的黑客入侵，從而盜取一些敏感材料，勢必會對電子政務(wù)的應(yīng)用系統(tǒng)造成破壞。

黨的十八大報告中首次將網(wǎng)絡(luò)空間安全作為國家安全提出來，網(wǎng)絡(luò)空間安全正在成為影響國家安全，成為滲透、影響甚至決定其他領(lǐng)域發(fā)展和成敗的重要因素之一。加強政府網(wǎng)站安全建設(shè)刻不容緩，要著力構(gòu)建一個技術(shù)先進(jìn)、管理高效、安全可靠的政府網(wǎng)站安全保障體系。

二、防護(hù)方案

天正科技作為國內(nèi)信息安全行業(yè)的領(lǐng)導(dǎo)者，深刻理解政府網(wǎng)站的性質(zhì)及業(yè)務(wù)特點，憑借在政府信息安全系統(tǒng)建設(shè)方面積累的豐富經(jīng)驗，全力保衛(wèi)我國政府網(wǎng)站安全。

（1）DDoS防御。在政務(wù)網(wǎng)站與互聯(lián)網(wǎng)邊界處部署防DDoS攻擊系統(tǒng)，用于防護(hù)來自互聯(lián)網(wǎng)的拒絕服務(wù)攻擊。

（2）網(wǎng)絡(luò)訪問控制。利用防火墻進(jìn)行訪問控制，防止不必要的服務(wù)進(jìn)入政務(wù)網(wǎng)站系統(tǒng)，減少被攻擊的可能性。

（3）網(wǎng)頁防篡改。在Web服務(wù)器上部署網(wǎng)頁防篡改系統(tǒng)，針對Web應(yīng)用網(wǎng)頁和文件進(jìn)行防護(hù)。

（4）網(wǎng)站應(yīng)用防護(hù)。通過Web應(yīng)用防火墻代理互聯(lián)網(wǎng)客戶端對WEB服務(wù)器的所有請求，清洗異常流量，有效控制政務(wù)網(wǎng)站應(yīng)用的各類安全威脅。

（5）入侵防御和病毒防護(hù)。通過入侵防御和防病毒網(wǎng)關(guān)系統(tǒng)實現(xiàn)對非法入侵行為和網(wǎng)絡(luò)病毒的有效檢測和阻斷。

（6）網(wǎng)絡(luò)/數(shù)據(jù)庫審計。通過網(wǎng)絡(luò)/數(shù)據(jù)庫審計系統(tǒng)實現(xiàn)對政務(wù)網(wǎng)站訪問行為和網(wǎng)站后臺數(shù)據(jù)庫的訪問行為進(jìn)行監(jiān)控、記錄和審計。

網(wǎng)站安全監(jiān)控系統(tǒng)。通過網(wǎng)站安全監(jiān)控系統(tǒng)實現(xiàn)漏洞掃描、網(wǎng)頁木馬監(jiān)測、網(wǎng)頁篡改監(jiān)測、網(wǎng)頁敏感信息監(jiān)測等功能，同時系統(tǒng)與Web應(yīng)用防火墻進(jìn)行聯(lián)動，進(jìn)一步提升政府網(wǎng)站的全防護(hù)能力。

三、方案價值

綜上所述，在一個典型的政府網(wǎng)站應(yīng)用環(huán)境中，天正科技“政府網(wǎng)站防護(hù)方案”幫助政府用戶實現(xiàn)全面的網(wǎng)站安全保障。經(jīng)過在多個實際項目中的實施，天正科技“政府網(wǎng)站防護(hù)方案”已被驗證是可行、可靠并且高效的解決方案。為政府網(wǎng)站提供了最完整的信息安全保護(hù)。在實際應(yīng)用過程中，用戶可以根據(jù)網(wǎng)站實際情況，并結(jié)合信息安全專業(yè)分析建議，選擇最為合適的網(wǎng)站安全防護(hù)方案。