建站
咨詢
售后
建站咨詢
新聞中心
政府網(wǎng)站安全工作刻不容緩
成都創(chuàng)新互聯(lián)公司主要從事網(wǎng)站設計制作、做網(wǎng)站、網(wǎng)頁設計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務。立足成都服務孝義,十多年網(wǎng)站建設經驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:13518219792
隨著互聯(lián)網(wǎng)的發(fā)展演變，政府管理服務職能的電子化、自動化、無紙化趨勢日益明顯，其中，電子政務的發(fā)展尤為迅速?；赪eb和數(shù)據(jù)庫架構的應用系統(tǒng)已經逐漸成為主流，廣泛應用于電子政務多種業(yè)務處理系統(tǒng)中。但是，一些圖謀不軌的人也將攻擊目標瞄準了Web應用，目前常見的網(wǎng)絡攻擊大多數(shù)都是針對應用自身的弱點，其中最常用的攻擊技術就是針對Web應用的DDOS攻擊及SQL注入等。
政府網(wǎng)安全威脅分類
目前，我國政府網(wǎng)站所受到的威脅主要來自以下幾個方面：
(一)邪教組織、恐怖組織、反政府組織、犯罪組織等利用網(wǎng)絡開展的攻擊。
(二)國家之間競爭，導致未來的信息戰(zhàn)是不可避免，在和平時期的摩擦會不斷發(fā)生。據(jù)美國FBI的報告，由國家政府發(fā)起的攻擊占攻擊總量的四分之一。
(三)網(wǎng)絡黑客的攻擊。政府網(wǎng)站因其公信力高、影響力大，成為網(wǎng)絡黑客“練兵”的主要場所。
(四)內部人員不滿造成的攻擊和破壞。
面對如此嚴重的Web應用攻擊，政府網(wǎng)站安保工作已經刻不容緩，相關信息化管理水平必須有更大的飛躍。
智恒聯(lián)盟Web綜合安全應用網(wǎng)關(WebGuard-WAF)標準
面對日益嚴峻的安全問題，現(xiàn)有的Web防護系統(tǒng)已無法為政府、企業(yè)的網(wǎng)站提供足夠的保護，智恒聯(lián)盟WAF制定了更全面的攻擊防護體系和方法。
集成領先WEB應用漏洞檢測技術
Web應用安全問題，成因在于Web應用程序開發(fā)階段留下的安全隱患為攻擊者所利用。這主要由于Web發(fā)展過程前進過于迅速，更多考慮如何快速提供服務，往往忽略了之前在傳統(tǒng)軟件工程開發(fā)中已經面臨的安全問題。因此，Web上的很多應用都沒有經過傳統(tǒng)軟件開發(fā)所必需完成的細致檢查和完整處理過程。
針對這種情況，WebGuard-WAF集成了業(yè)界領先的Web應用檢測技術，檢測Web應用自身的脆弱性，諸如SQL注入、跨站腳本(XSS)等頁面漏洞，為解決根本問題提供技術依據(jù)。
多維防護體系
WAF應用了先進的多維防護體系，對Web應用攻擊進行了廣泛且深入的研究，固化了一套針對Web應用防護的專用特征規(guī)則庫，對當前國內主要的Web應用攻擊手段實現(xiàn)了有效的防護機制，應對黑客傳統(tǒng)攻擊(緩沖區(qū)溢出、CGI掃描、遍歷目錄等)以及新興的SQL注入和跨站腳本等攻擊手段。
黑客攻擊技術是不斷發(fā)展的，安全產品面對的是充滿“智慧”的攻擊者，Web安全攻防是持續(xù)變化的過程。攻擊者可以調整攻擊力度、采用新的攻擊手段，突破攻擊防護設備的性能極值，能夠及時跟蹤、發(fā)現(xiàn)互聯(lián)網(wǎng)上新出現(xiàn)的Web應用攻擊類型，并最優(yōu)化防護技術，從而為客戶提供對抗最新攻擊的解決方案。
網(wǎng)頁篡改防護
針對目前猖獗的網(wǎng)頁篡改問題，WebGuard-WAF提供“安全-成本”的最佳平衡點，從“事前、事中以及事后進行綜合考慮。事前提供漏洞掃描，作為預防解決方案，為解決根本問題提供技術依據(jù)。事中，基于智能特征分析技術，對網(wǎng)頁篡改所采用的主要攻擊手段(如SQL注入、XSS)進行檢測并做有效阻斷，且及時跟蹤、發(fā)現(xiàn)互聯(lián)網(wǎng)上新出現(xiàn)的SQL注入攻擊類型，并最優(yōu)化防護技術，幫助用戶對抗最新攻擊。事后對WEB網(wǎng)頁篡改能進行檢測并做應急保護，有效阻止非法頁面發(fā)布、為公眾瀏覽，極大降低網(wǎng)頁篡改引發(fā)重大影響的安全風險。
Web應用威脅防御
智恒WAF應用安全網(wǎng)關防護系統(tǒng)對HTTP數(shù)據(jù)流進行分析，應用了先進的多維防護體系，對Web應用攻擊進行深入的研究，固化了一套針對Web應用防護的專用特征規(guī)則庫，對當前國內主要的Web應用攻擊手段實現(xiàn)了有效的防護機制，應對黑客傳統(tǒng)攻擊如緩沖區(qū)溢出、CGI掃描、遍歷目錄、OS命令注入等以及SQL注入和跨站腳本等攻擊手段。
Web應用加速
智恒WAF應用安全網(wǎng)關防護系統(tǒng)在對電子政務進行全面的安全防護的同時，通過連接池、緩存等機制，實現(xiàn)應用加速，優(yōu)化電子政務系統(tǒng)的性能。
Web應用中政府網(wǎng)是一個典型事例，政府網(wǎng)需要比其他網(wǎng)站更安全，因此，一個好的安全系統(tǒng)的應用是很必要的。
【編輯推薦】
- 走出WEB應用防火墻認識誤區(qū)-系列之四：要主動也要被動
- 黑客相互結盟鎖定世界各國政府網(wǎng)站
- 注重政府網(wǎng)站安全 專家支招黑客防攻術
- W3AF：一個web應用安全的攻擊、審計平臺
- 企業(yè)選購web應用防火墻服務器三部曲
網(wǎng)站標題：Web應用安全分析之全面防護電子政務系統(tǒng)
轉載來于：http://fisionsoft.com.cn/article/dhshppe.html
