2013/7/1

【安全】政府门户网站安全防护解决方案

八桂网讯阅读次数:13173 次打印

政府门户网站安全现状

WEB应用是当前业务系统使用最为广泛的形式。根据 Gartner 的调查,信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上。同时,数据也显示,2/3的WEB网站都相当脆弱,易受攻击。据美国国防部统计,每1000行Web代码中存在5~15个漏洞,而修补一个漏洞通常需要2~9小时。

根据CNCERT的最新统计数据,2007年CNCERT共接到网络安全事件报告4390件。2007年我国大陆被篡改网站总数达到了61228个,同比增长1.5倍;其中政府网站(.gov.cn)被篡改3407个,占大陆被篡改网站的7%。CNCERT统计显示,大陆地区约有4.3万个IP地址主机被植入木马,约有362万个IP地址主机被植入僵尸程序。从以上数据可以看出,提高业务网站的安全防护,是保障业务正常进行的必然前提。

因此,对于影响力强和受众多的门户网站,需要专门的网页(主页)防篡改系统来保护网页和保障网站内容的安全。

政府门户网站的潜在风险

政府门户网站因需要被公众访问而暴露于因特网上,容易成为黑客的攻击目标。其中,黑客和不法分子对网站的网页(主页)内容的篡改是时常发生的,而这类事件对公众产生的负面影响又是非常严重的,即:政府形象受损、信息传达失准,甚至可能引发信息泄密等安全事件。。网页篡改者利用操作系统的漏洞和管理的缺陷进行攻击,而目前大量的安全措施(如安装防火墙、入侵检测)集中在网络层上,它们无法有效阻止网页篡改事件发生。目前,政府门户网站常因以下安全漏洞及配置问题,而引发网页信息被篡改、入侵等安全事件:

1. 网站数据库账号管理不规范,如:使用默认管理帐号(admin,root,manager等)、弱口令等;

2. 门户网站程序设计存在的安全问题,网站程序设计者在编写时,对相关的安全问题没有做适当的处理,存在安全隐患,如SQL注入,上传漏洞,脚本跨站执行等;

3. WEB服务器配置不当,系统本身安全策略设置存在缺陷,可导致门户网站被入侵的问题;

4. WEB应用服务权限设置导致系统被入侵的问题;

5. WEB服务器系统和应用服务的补丁未升级导致门户网站可能被入侵的安全问题等。

政府门户网站安全防护解决方案

根据目前政府门户网站可能存在的安全隐患及风险,冠群金辰公司给政府门户网站提出如下安全防护解决方案:

在政府门户网站信息系统的Internet边界上或者WEB服务器的前端部署KILL-WEB应用防火墙,并在Web防火墙上实施以下安全策略:

l 对政府门户网站及网上系统进行全面的安全防护,过滤如SQL注入、跨站脚本等因传统防火墙不能防护的安全问题;

l 对政府门户网站进行WEB隐藏,避免利用扫描软件对其进行信息获取分析;

l 设置政府门户网站页面防篡改功能及恢复功能,避免恶意篡改页面;

l 对门户网站进行应用层控制,限制部分用户上传文件及对敏感页面的访问;

l 对访问门户网站信息系统网络进行安全监控以及审计,对可疑IP行为进行全面跟踪分析。

WEB应用防火墙的价值体现

l 彻底防御因网站篡改带来的负面影响

政府门户网站作为国家行政管理机构发布政策的窗口,其页面一旦被篡改将造成多种严重的后果。部署KILL-WEB应用防火墙,通过其缓存原始网站页面可有效防护其网页不被篡改。

l 彻底防御应用层针对WEB的攻击

KILL-WEB应用防火墙内置上千种WEB应用攻击特征库,可有效抵御各种已知的、针对WEB服务器的攻击行为,保障政府门户网站系统的安全运行。

l WEB应用的审计工具

KILL-WEB应用防火墙不但具有强大的防攻击、防篡改功能,还可通过其审计分析功能对过滤数据进行分析;对异常IP用户进行行为跟踪及对敏感用户进行过滤等。

l 即插即用保证业务连续性

KILL-WEB应用防火墙产品的部署十分便捷,无需改变现有的网络拓扑结构。安装后,只需简单的配置安全策略,就可为应用系统提供强大的安全防御,可保障政府门户网站的业务连续性。

  • 产品价值观 Product values
    随需而变的个性化需求产品开发理念;高用户体验、高技术含量的产品实现;稳定持续的售后服务以保持BECMS系统给客户带来持续的使用价值。
  • 高端形象定位 High-end image positioning
    具有顶级发展潜力的企业合作,激发顶级的设计创作灵感,应用顶级的开发技术,追求卓越的产品开发管理、整体品牌营销、管理信息化的一站式整合应用,实现客户渴求的高端企业形象定位。
八桂网讯网络技术有限公司  企业品牌网站建设事业部  版权所有.
全国免费服务热线:400-618-9767   网站制作咨询QQ:2196677
7*24小时服务热线:13712886528   邮 箱:baguidadi@qq.com
CopyRight ©2004- www.baguidadi.com All Rights Reserved. 粤ICP备11025868号
总部地址:广东省东莞市莞城区旗锋路186号方中电脑城B座705/707(邮编:523000)
南宁服务部:广西南宁市东葛路迷您居3栋105   联系电话:13667712423   咨询QQ:544425595
大理服务部:云南省大理市下关青春海岸8-25   联系电话:0872-3158178   咨询QQ:1047092007