五星方案實現政府網站信息安全360度防護

2012年7月21日，以"融合與發展--政府網站發展新趨勢"為主題的第二屆中國政府網站發展論壇在�？谂e行，國家工業和信息化部信息化推進司司長徐愈到會作主題演講。包括啟明星辰在內的國內領先的IT產品服務提供商應邀參加本次會議并發表主題演講，就政府網站信息安全、內容建設、服務功能、新技術在政府網站中的應用等方面的問題進行了深入的研討。

經過十多年的建設發展，政府網站已經實現了從信息發布向提供政務服務轉變，承擔了政務公開，信息發布，民意收集以及網上辦公等多項職能，是政府工作透明化的最為有力的手段。由于政府網站的特殊性，黑客攻陷政府網站不僅可以迅速獲得知名度的提升，還能獲得巨大的經濟利益。這使得政府網站面臨著巨大的安全壓力。據CNCERT的《2011年中國互聯網網絡安全態勢報告》提供的數據顯示，2011年中國大陸被篡改的政府網站數量多達2800余家。

啟明星辰是國內最早從事Web安全研究的專業網絡安全企業。啟明星辰ADLab（積極防御實驗室）是國內安全業內最早成立的攻防技術研究實驗室之一。研究范圍包括網絡漏洞與隱患攻擊、防御與反攻擊、實時入侵檢測與監控、安全審計、操作系統內核、緩沖區溢出、數據庫入侵與防御、移動終端安全、工業控制系統安全、基于Web的入侵與防御體系等。截至2011年12月底，啟明星辰ADLab已經發布了CVE漏洞近90個（其中40%和Web應用相關），持續保持發布漏洞數量居亞洲首位。

在上市之后，啟明星辰累計投入數千萬元，整合內部各個層面的針對Web安全的研究資源，并形成了自己完整的、充分的整體Web安全解決方案。就政府網站而言，啟明星辰推出了政府網站安全五星解決方案。

五星解決方案保護政府網站安全

網站安全五星方案對應信息安全PDR（檢測、防護、響應）模型的三個方面。檢測部分包含全面系統評估（第一顆星）和深入應用檢查（第二顆星）；防護部分包含準確攻擊防護（第三顆星）和關鍵數據監控（第四顆星）；響應部分包括及時安全響應（第五顆星）。

全面系統檢測：通過對網站所處的網絡環境進行全面的系統檢測，發現其中存在的設備配置、操作系統的安全隱患，是保障政府網站安全的首要環節。

用戶可以使用漏洞掃描產品定期對網站支撐環境進行漏洞檢查，并按照安全建議進行修補。

深入應用檢查：通過對網站業務系統進行深入檢查，發現Web應用中存在的漏洞和掛馬等行為，是保障政府網站安全的關鍵環節。

用戶可以使用Web漏洞掃描產品或者是專業安全公司提供的網站安全檢查服務，對Web業務系統進行定期檢查，并依據產品提供的修補建議或者是安全服務報告，對網站進行調整或者加固。

準確攻擊防護：在進行評估之后，就要根據評估結果來采取相應的防護措施，保障網站免受惡意攻擊威脅，準確攻擊防護是保障政府網站安全的核心環節。

用戶可以在Web業務系統前方部署WAF（Web應用防火墻）產品以及抗拒絕服務產品，對所有實時訪問Web業務系統的數據進行檢測，及時發現并阻斷其中存在的惡意攻擊行為。

關鍵數據監控：許多政府網站不僅提供了政務信息的公開，還提供了在線辦事、網絡查詢等便民業務。這些業務所涉及的后臺數據系統中，存放了大量關鍵數據。運維管理人員某些有意或無意的違規操作，如竊取數據庫中的公民信息或者是修改數據庫字段，都將對業務系統造成重大影響。

關鍵數據保障能夠做到及時發現網站運維階段的隱患，并對可能發生的危害行為進行阻斷，是保障政府網站安全的重要環節。

用戶可以使用數據庫審計產品、運維審計產品對數據庫的訪問及運維操作進行審計記錄，并設置恰當的安全策略阻斷違規操作。使用DLP（數據防泄密）產品監控敏感信息，保護重要數據。

及時安全響應：前面四個方面是采用靜態的技術手段、技術設備來保護Web系統。除此之外，我們還專門需要人、技術專家的服務，實現及時安全響應。因為網站系統是復雜的系統，網站系統承載的業務是動態的，是變化的。即使采用了很多的靜態技術組合也不能保證網站不會發意外，所以一些重要的、大型的網站應該建立專家應急響應機制，當發生意外時，專家應急響應可以保證網站能夠在最短的時間內恢復到正常狀態。

針對政府網站的安全響應，不僅僅是解決意外情況下盡可能降低損失的輔助手段，而且可以通過建立和鍛煉一支安全響應團隊，為政府網站的安全保障體系補上最后一個環節。

用戶可以通過實施代碼檢查、應急響應、安全運維等安全服務，全天候保護網站的安全運行。

典型應用部署

在一個典型的政府網站應用環境中，以下產品和服務可以幫助用戶實現五星級安全防護。

全面系統評估：通過部署天鏡脆弱性掃描與管理產品，對Web server區域中的網絡設備、操作系統進行漏洞掃描，發現其中可能存在的漏洞并提供可操作的漏洞修補建議。

深入應用檢查：通過安星遠程網站安全檢查服務，對Web業務進行漏洞及掛馬檢查，并為客戶提供修復建議。

準確攻擊防護：通過部署天清異常流量管理與抗拒絕服務產品以及天清Web應用安全網關產品，抵御實時發生的，包括Web攻擊，Web惡意代碼、Web非授權訪問以及拒絕服務在內的各類攻擊行為。

關鍵數據監控：通過部署天玥網絡審計產品，天榕數據防泄密產品，實時規范內部針對數據庫的業務操作并預防可能存在的通過移動存儲設備、網絡、IM等方式的敏感信息泄露。

及時安全響應：通過實施啟明星辰專業安全服務，提供最為細致和完善的安全響應服務，全面保障政府網站安全運行。

啟明星辰網站安全五星方案為政府網站提供了最完整的信息安全保護。在實際應用過程中，用戶可以根據網站實際情況，并結合信息安全專業分析建議，選擇最為合適的網站安全防護方案。
如果有需要服務器的租用與托管的敬請聯系QQ：１５０１２８１７５８（億恩星辰）　　　聯系電話：０３７１—６３３２２２２０

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]