天下數(shù)據(jù)政府門(mén)戶網(wǎng)站服務(wù)器安全背景

　　小編之前寫(xiě)過(guò)一篇關(guān)于企業(yè)服務(wù)器安全的《企業(yè)服務(wù)器數(shù)據(jù)安全解決方案》文章,現(xiàn)在再來(lái)聊一聊政府門(mén)戶網(wǎng)站服務(wù)器安全問(wèn)題�，F(xiàn)代信息技術(shù)應(yīng)用到政府的行政管理和公眾服務(wù)開(kāi)辟了信息技術(shù)的重要應(yīng)用領(lǐng)域,同時(shí)也為政府行政管理和服務(wù)提供了新的工具和手段。政務(wù)活動(dòng)與信息技術(shù)的結(jié)合,一方面擴(kuò)大了信息技術(shù)行業(yè)的市場(chǎng),在新的需求下促進(jìn)信息技術(shù)的發(fā)展和完善;另一方面,采用強(qiáng)大的信息技術(shù),使行政管理和公眾服務(wù)增加了新的內(nèi)容,改變了行政方式,提高了行政效率。信息技術(shù)的應(yīng)用也要求政府行為和業(yè)務(wù)流程重新整合,既要加強(qiáng)政府的行政管理的能力、便民服務(wù),又要適應(yīng)信息技術(shù)的特殊要求,改變部分不適應(yīng)的行政機(jī)構(gòu)和行政程序。只有技術(shù)和行政有機(jī)結(jié)合才能實(shí)現(xiàn)廉潔、勤政、務(wù)實(shí)、高效的施政目標(biāo)。

　　隨著互聯(lián)網(wǎng)的高速發(fā)展,社會(huì)公眾與政府間的聯(lián)系越來(lái)越緊密,互聯(lián)網(wǎng)的優(yōu)勢(shì)使得對(duì)外展示和宣傳政府形象更為直接和快捷,從而使城市以良好的形象吸引外資的投入,從而進(jìn)一步推動(dòng)本地經(jīng)濟(jì)的發(fā)展。因此,建立政府門(mén)戶網(wǎng)站已成為政府電子政務(wù)對(duì)外服務(wù)窗口和發(fā)展的主要趨勢(shì),有利于各種信息和資源的整合,為政府與社會(huì)公眾之間加強(qiáng)聯(lián)系和溝通的有效載體。政府網(wǎng)站是政府職能部門(mén)信息化建設(shè)的重要內(nèi)容,同時(shí)也是對(duì)外宣傳政府形象、發(fā)布行業(yè)信息、開(kāi)展電子政務(wù)的主要平臺(tái),是國(guó)家重要信息系統(tǒng)。而近年來(lái),隨著政府網(wǎng)站所承載業(yè)務(wù)的數(shù)量和重要性逐漸增加,以及其面向公眾的性質(zhì),關(guān)于政府門(mén)戶網(wǎng)站被篡改、網(wǎng)絡(luò)釣魚(yú)、SQL注入和跨站腳本等帶來(lái)嚴(yán)重后果的攻擊事件頻頻發(fā)生,嚴(yán)重影響了人們對(duì)政府網(wǎng)站公信力的認(rèn)可,政府網(wǎng)站安全形勢(shì)日益嚴(yán)峻,而政府網(wǎng)站被攻擊后造成的巨大政治風(fēng)險(xiǎn)、名譽(yù)損失、公信力下降已經(jīng)成為電子政務(wù)健康發(fā)展的一個(gè)巨大障礙。

　　天下數(shù)據(jù)政府門(mén)戶網(wǎng)站服務(wù)器防護(hù)方案

　　天下數(shù)據(jù)擁有豐富的海外服務(wù)器產(chǎn)品線,可以提供香港、美國(guó)、英國(guó)、德國(guó)、法國(guó)、荷蘭、新加坡、臺(tái)灣、韓國(guó)、澳洲、印度、日本、加拿大、馬來(lái)西亞等全球海外國(guó)家和地區(qū)的海外網(wǎng)絡(luò)資源。我們對(duì)各地區(qū)網(wǎng)絡(luò)線路優(yōu)勢(shì)情況熟悉。采用合理搭配網(wǎng)絡(luò)帶寬,優(yōu)化節(jié)點(diǎn),選擇合適配置的主服務(wù)器,并對(duì)部分服務(wù)器設(shè)備組建局域網(wǎng)。能順利幫助拓展業(yè)務(wù)的客戶。

　　然而政府網(wǎng)站普遍存在業(yè)務(wù)數(shù)據(jù)機(jī)密性要求高、業(yè)務(wù)連續(xù)性要求強(qiáng)、網(wǎng)絡(luò)結(jié)構(gòu)相對(duì)封閉、信息系統(tǒng)架構(gòu)形式多樣等特點(diǎn)。而政府網(wǎng)站所面臨的安全風(fēng)險(xiǎn)貫穿前端WEB訪問(wèn)到后端數(shù)據(jù)處理和反饋整個(gè)過(guò)程。因此,對(duì)于一個(gè)定制化開(kāi)發(fā)的政府門(mén)戶網(wǎng)站來(lái)說(shuō),從其規(guī)劃和開(kāi)發(fā)階段就要引入相應(yīng)的安全建設(shè)。而對(duì)于大多數(shù)已投入使用的政府門(mén)戶網(wǎng)站而言,由于不太可能投入大量的人力去重新開(kāi)發(fā)或做大規(guī)模的代碼級(jí)整改,因此如何在運(yùn)行階段進(jìn)行有效的安全防護(hù)成為關(guān)注的焦點(diǎn)。在本方案中,我們重點(diǎn)描述運(yùn)維階段中對(duì)網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層的安全防護(hù)體系。

　　DDoS防御:在Internet出口處部署一臺(tái)抗DDOS攻擊防護(hù)系統(tǒng),用于防護(hù)來(lái)自外網(wǎng)的拒絕服務(wù)攻擊;

　　網(wǎng)絡(luò)訪問(wèn)控制:利用防火墻進(jìn)行訪問(wèn)控制,防止不必要的服務(wù)請(qǐng)求進(jìn)入網(wǎng)站系統(tǒng),減少被攻擊的可能性;

　　系統(tǒng)安全加固:找出主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備及其他設(shè)備系統(tǒng)中存在的補(bǔ)丁漏洞和配置漏洞,進(jìn)行加固,以保障系統(tǒng)的安全性;

　　應(yīng)用層防護(hù):在網(wǎng)站服務(wù)器前部署一臺(tái)Web應(yīng)用防護(hù)系統(tǒng),通過(guò)Web應(yīng)用防護(hù)系統(tǒng)有效控制和緩解HTTP及HTTPS應(yīng)用下各類安全威脅,如SQL注入、XSS、CSRF、cookie篡改以及應(yīng)用層DDoS等,有效應(yīng)對(duì)網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬、敏感信息泄露等安全問(wèn)題,充分保障門(mén)戶網(wǎng)站的高可用性和可靠性。

　　網(wǎng)頁(yè)防篡改:在Web服務(wù)器系統(tǒng)上部署網(wǎng)頁(yè)防篡改系統(tǒng),針對(duì)Web應(yīng)用網(wǎng)頁(yè)和文件進(jìn)行防護(hù)。

　　網(wǎng)站安全監(jiān)測(cè):通過(guò)專業(yè)化的托管式服務(wù)來(lái)實(shí)時(shí)監(jiān)測(cè)和周期度量網(wǎng)站的風(fēng)險(xiǎn)隱患,評(píng)估網(wǎng)站的安全狀態(tài),衡量改進(jìn)情況。為政府用戶提供基于網(wǎng)站訪問(wèn)行為、基于安全事件事前、事中、事后的7×24小時(shí)安全運(yùn)營(yíng)解決方案。

　　方案價(jià)值

　　提升WEB安全整體防御效果,有效抵御各類攻擊。維護(hù)和提升政府機(jī)構(gòu)的形象和公信力;解決政府機(jī)構(gòu)運(yùn)維人員專業(yè)安全分析能力不足問(wèn)題;滿足來(lái)自國(guó)家及行業(yè)監(jiān)管部門(mén)的合規(guī)性安全檢查要求;協(xié)助安全事件取證以及事后追溯;減輕重大節(jié)假日或重大事件時(shí)增加的網(wǎng)站安全監(jiān)測(cè)與防護(hù)要求壓力。

　　天下數(shù)據(jù)對(duì)外提供國(guó)外服務(wù)器租用托管,服務(wù)器代理維護(hù),服務(wù)器解決方案定制,域名注冊(cè),虛擬主機(jī),企業(yè)郵局,主機(jī)租用,主機(jī)托管等互聯(lián)網(wǎng)品牌服務(wù)13年,是國(guó)務(wù)院工業(yè)和信息化部認(rèn)定的"ISP+ICP"雙證合一的綜合電信增值服務(wù)提供商。在深圳電信、網(wǎng)通、美國(guó)加州硅谷、香港新世界電訊、香港第一線,英國(guó)電信等多個(gè)骨干機(jī)房分別建立VIP機(jī)房服務(wù)中心,是大中華地區(qū)一流的數(shù)據(jù)中心服務(wù)提供商。以"做天下最好的IDC服務(wù)商"為經(jīng)營(yíng)理念,全力為客戶提供最好的IDC解決方案,提供專人負(fù)責(zé)7*24小時(shí)全天候網(wǎng)絡(luò)維護(hù)和監(jiān)管,以保證系統(tǒng)的正常工作,能充分保證企業(yè)網(wǎng)站的健康平穩(wěn)運(yùn)行。

本文鏈接：http://m.51huadong.com/cloundnews/11000070.html