大企業(yè)和政府網(wǎng)站的安全系數(shù)要求是非常高的。網(wǎng)站建設(shè)完成后一定要做好安全等級(jí)保護(hù)措施。網(wǎng)站是大企業(yè)和政府職能部門(mén)信息化建設(shè)的重要內(nèi)容。同時(shí)也是對(duì)外宣傳大企業(yè)和政府形象、發(fā)布行業(yè)信息、開(kāi)展電子政務(wù)的主要平臺(tái)。是重要信息系統(tǒng)。大企業(yè)和政府網(wǎng)站不僅需要有抵抗能力。防劫持CDN即對(duì)網(wǎng)站所構(gòu)成的威脅作出反應(yīng)的能力。還需要從緊急情況中恢復(fù)過(guò)來(lái)的能力。即在網(wǎng)站受到攻擊并出現(xiàn)問(wèn)題后。盡快將其恢復(fù)到原來(lái)的狀態(tài)。

一：大企業(yè)和政府網(wǎng)站建設(shè)的防御措施需要做到以下幾點(diǎn)：

DDoS防御：在Internet出口處部署一臺(tái)抗DDOS攻擊防護(hù)系統(tǒng)。用于防護(hù)來(lái)自外網(wǎng)的拒絕服務(wù)攻擊；

網(wǎng)絡(luò)訪問(wèn)控制：利用防火墻進(jìn)行訪問(wèn)控制。防止不必要的服務(wù)請(qǐng)求進(jìn)入網(wǎng)站系統(tǒng)。減少被攻擊的可能性；

系統(tǒng)安全加固：找出主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備及其他設(shè)備系統(tǒng)中存在的補(bǔ)丁漏洞和配置漏洞。進(jìn)行加固。以保障系統(tǒng)的安全性；

應(yīng)用層防護(hù)：在網(wǎng)站服務(wù)器前部署一臺(tái)Web應(yīng)用防護(hù)系統(tǒng)。通過(guò)Web應(yīng)用防護(hù)系統(tǒng)有效控制和緩解HTTp及HTTpS應(yīng)用下各類(lèi)安全威脅。如SQL注入、XSS、CSRF、cookie篡改以及應(yīng)用層DDoS等。有效應(yīng)對(duì)網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬、敏感信息泄露等安全問(wèn)題。充分保障門(mén)戶網(wǎng)站建設(shè)的高可用性和可靠性。

網(wǎng)頁(yè)防篡改：在Web服務(wù)器系統(tǒng)上部署網(wǎng)頁(yè)防篡改系統(tǒng)。針對(duì)Web應(yīng)用網(wǎng)頁(yè)和文件進(jìn)行防護(hù)。

網(wǎng)站安全監(jiān)測(cè)：通過(guò)專(zhuān)業(yè)化的托管式服務(wù)來(lái)實(shí)時(shí)監(jiān)測(cè)和周期度量網(wǎng)站的風(fēng)險(xiǎn)隱患。評(píng)估網(wǎng)站的安全狀態(tài)。衡量改進(jìn)情況。為大企業(yè)和政府用戶提供基于網(wǎng)站訪問(wèn)行為、基于安全事件事前、事中、事后的7×24小時(shí)安全運(yùn)營(yíng)解決方案。

二：網(wǎng)站能夠及時(shí)恢復(fù)

大企業(yè)和政府網(wǎng)站建設(shè)普遍存在業(yè)務(wù)數(shù)據(jù)機(jī)密性要求高、業(yè)務(wù)連續(xù)性要求強(qiáng)、網(wǎng)絡(luò)結(jié)構(gòu)相對(duì)封閉、信息系統(tǒng)架構(gòu)形式多樣等特點(diǎn)。而大企業(yè)和政府網(wǎng)站所面臨的安全風(fēng)險(xiǎn)貫穿前端WEb訪問(wèn)到后端數(shù)據(jù)處理和反饋整個(gè)過(guò)程。因此。對(duì)于一個(gè)定制化開(kāi)發(fā)的大企業(yè)和政府門(mén)戶網(wǎng)站來(lái)說(shuō)。從其規(guī)劃和開(kāi)發(fā)階段就要引入相應(yīng)的安全建設(shè)。而對(duì)于大多數(shù)已投入使用的大企業(yè)和政府門(mén)戶網(wǎng)站而言。由于不太可能投入大量的人力去重新開(kāi)發(fā)或做大規(guī)模的代碼級(jí)整改。因此如何在運(yùn)行階段進(jìn)行有效的安全防護(hù)成為關(guān)注的焦點(diǎn)。

從目前的情況來(lái)看。當(dāng)前大企業(yè)和政府網(wǎng)站存在著更多的安全問(wèn)題。即篡改大企業(yè)和政府門(mén)戶網(wǎng)站。這也是最嚴(yán)重的威脅之一。大企業(yè)和政府網(wǎng)站是國(guó)家形象的代表。大企業(yè)和政府網(wǎng)站一旦被篡改。會(huì)造成很多負(fù)面影響。如大企業(yè)和政府形象受損。一些惡意信息被泄露。當(dāng)然。絕對(duì)安全是不存在的。如果大企業(yè)和政府網(wǎng)站建設(shè)被篡改。必須在盡可能短的時(shí)間內(nèi)恢復(fù)。

從目前的情況來(lái)看。國(guó)內(nèi)網(wǎng)站實(shí)施的實(shí)時(shí)監(jiān)控和自動(dòng)恢復(fù)技術(shù)已經(jīng)能夠解決Web服務(wù)器Web文件被破壞后的自動(dòng)恢復(fù)問(wèn)題。保護(hù)對(duì)象是網(wǎng)站中的文件或目錄。以保證其基本屬性不被修改。保護(hù)對(duì)象不受指責(zé)。法律刪除。在受保護(hù)的目錄中。沒(méi)有添加非法文件或目錄。使用此技術(shù)的方法是檢查Web文件中相關(guān)內(nèi)容的實(shí)時(shí)一致性。一旦發(fā)現(xiàn)問(wèn)題。必須及時(shí)自動(dòng)恢復(fù)。

三：網(wǎng)站需要進(jìn)行安全維護(hù)檢查

通過(guò)上述三項(xiàng)措施的實(shí)施?？梢栽谝欢ǔ潭壬媳ＷC大企業(yè)和政府網(wǎng)站建設(shè)的安全。但為了進(jìn)一步保證大企業(yè)和政府網(wǎng)站的安全。還需要采取其他相關(guān)措施。應(yīng)檢查大企業(yè)和政府網(wǎng)站的日常運(yùn)作。

在大企業(yè)和政府網(wǎng)站的日常運(yùn)營(yíng)和維護(hù)中。我們可以定期使用網(wǎng)絡(luò)安全的自動(dòng)檢測(cè)工具來(lái)評(píng)估和評(píng)估其安全性。我們需要全面掃描和檢查Web服務(wù)器中的項(xiàng)目。要掃描的項(xiàng)目和要使用的插件應(yīng)根據(jù)實(shí)際病毒情況實(shí)時(shí)更新。這將有助于確認(rèn)系統(tǒng)中的未知漏洞。同時(shí)。應(yīng)檢查相關(guān)配置。確保所有配置正確。并深入檢查Web程序中的漏洞。

另一方面。從業(yè)務(wù)指導(dǎo)的角度出發(fā)?？梢越⒎洗笃髽I(yè)和政府業(yè)務(wù)安全需要的安全規(guī)范。并提出相應(yīng)的監(jiān)控、保護(hù)和處置機(jī)制要求。同時(shí)。在網(wǎng)絡(luò)應(yīng)用程序的幫助下。防流量攻擊定期進(jìn)行現(xiàn)場(chǎng)檢查或遠(yuǎn)程調(diào)查。對(duì)不符合要求的及時(shí)更正。也可以不定期對(duì)網(wǎng)站進(jìn)行掃描。通過(guò)檢查。制止不符合網(wǎng)站安全的使用行為。

四：應(yīng)急措施

建立大企業(yè)和政府網(wǎng)站安全防范應(yīng)急措施。網(wǎng)站防攻擊CDN可以使大企業(yè)和政府網(wǎng)站建設(shè)抵御更多的威脅和風(fēng)險(xiǎn)。積極應(yīng)對(duì)突發(fā)事件。提高大企業(yè)和政府網(wǎng)站的應(yīng)急處理能力。確保大企業(yè)和政府網(wǎng)站出現(xiàn)的問(wèn)題能夠及時(shí)得到恢復(fù)。大限度地減少負(fù)面影響。對(duì)大企業(yè)和政府網(wǎng)站的影響。

大企業(yè)和政府網(wǎng)站應(yīng)急措施的制定。首先可以讓具有此項(xiàng)技術(shù)的人員或機(jī)構(gòu)對(duì)大企業(yè)和政府網(wǎng)站的運(yùn)行維護(hù)人員進(jìn)行現(xiàn)場(chǎng)演練。使其能夠掌握本崗位所需的安全職責(zé)。并為可能的情況做好準(zhǔn)備。安全事件。同時(shí)。對(duì)于重大安全事故。應(yīng)及時(shí)開(kāi)展應(yīng)急服務(wù)技術(shù)支持。當(dāng)發(fā)生緊急情況時(shí)。應(yīng)能及早發(fā)現(xiàn)和確認(rèn)。迅速定位。全面預(yù)警。并采取適當(dāng)措施減少損失