近日，第十二屆全國(guó)人民代表大會(huì)第一次會(huì)議和政協(xié)第十二屆全國(guó)委員會(huì)第一次會(huì)議正在北京召開。重要會(huì)議期間的網(wǎng)站安全保障工作一向是信息安全保障工作的重中之重。為保障兩會(huì)期間廣大政企用戶的網(wǎng)站系統(tǒng)能安全、穩(wěn)定的運(yùn)行，天融信推出了網(wǎng)站安全保障服務(wù)，為政企用戶網(wǎng)站系統(tǒng)提供7x24小時(shí)網(wǎng)站篡改監(jiān)控，及時(shí)發(fā)現(xiàn)網(wǎng)頁(yè)篡改、網(wǎng)站安全漏洞、網(wǎng)頁(yè)掛馬等安全事件，并提供電話、郵件預(yù)警，確保用戶及時(shí)發(fā)現(xiàn)和處理網(wǎng)站安全問題，應(yīng)對(duì)突發(fā)安全事件。

一、政府網(wǎng)站的安全問題有哪些？

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC)2011年發(fā)布的“中國(guó)互聯(lián)網(wǎng)安全報(bào)告”中顯示，目前我國(guó)互聯(lián)網(wǎng)安全面臨最嚴(yán)重的問題是網(wǎng)站被篡改和被掛馬。據(jù)統(tǒng)計(jì)，超過70%的重大安全事故都發(fā)生在深夜或凌晨等非工作時(shí)間，黑客也習(xí)慣于在非工作時(shí)間對(duì)目標(biāo)站點(diǎn)發(fā)起攻擊，盡量避開系統(tǒng)管理人員的工作時(shí)間。

目前，政府網(wǎng)站存在的安全問題集中體現(xiàn)在以下幾點(diǎn)：

· 缺乏網(wǎng)站安全控制，或控制措施未達(dá)到預(yù)期的安全效果。

· 安全運(yùn)維能力不足，尤其是5x8小時(shí)以外的安全事件無(wú)暇顧及。

· 缺乏安全監(jiān)控措施，發(fā)生安全事故后無(wú)法及時(shí)發(fā)現(xiàn)。

· 突發(fā)安全事件的應(yīng)急處理能力不足。

針對(duì)上述問題，天融信公司推出了天融信網(wǎng)站安全檢測(cè)服務(wù)，旨在解決政府用戶在網(wǎng)站安全管理工作方面的問題，通過為政府用戶提供專業(yè)化的安全服務(wù)產(chǎn)品，提高用戶的網(wǎng)站安全管理水平，保障用戶網(wǎng)站系統(tǒng)安全、穩(wěn)定的運(yùn)行。

通過網(wǎng)站安全檢測(cè)服務(wù)，天融信能夠幫助政府用戶及時(shí)發(fā)現(xiàn)網(wǎng)站系統(tǒng)存在的安全問題，提供安全事件的預(yù)警和解決方案建議，分析用戶網(wǎng)站系統(tǒng)的安全狀況，提高用戶網(wǎng)站系統(tǒng)的安全保障水平。

二、為什么政府網(wǎng)站需要網(wǎng)站安全檢測(cè)服務(wù)？

某政府網(wǎng)站系統(tǒng)是政府面向公眾用戶提供服務(wù)的重要系統(tǒng)，為公眾用戶提供信息。由于該網(wǎng)站作為重要的傳播途徑，擁有龐大的點(diǎn)擊量和關(guān)注度，一旦出現(xiàn)安全問題，將產(chǎn)生嚴(yán)重的后果并需承擔(dān)相應(yīng)責(zé)任。

用戶現(xiàn)有的人員和技術(shù)能力無(wú)法確保全天候的網(wǎng)站系統(tǒng)監(jiān)控工作，在節(jié)假日和非工作時(shí)間發(fā)生攻擊事件。一旦發(fā)生此類事件，后果往往十分嚴(yán)重，必須能夠在第一時(shí)間發(fā)現(xiàn)和處理，降低此類事件帶來(lái)的法律風(fēng)險(xiǎn)和聲譽(yù)損失。

三、什么樣的網(wǎng)站安全檢測(cè)服務(wù)才可靠？

目前，工信部、公安部等國(guó)家相關(guān)主管部門對(duì)政府的網(wǎng)站安全保障工作都提出了明確要求，特別是在內(nèi)容安全方面，要求各單位必須采取有效的措施，及時(shí)發(fā)現(xiàn)和處理網(wǎng)站系統(tǒng)被惡意篡改、發(fā)布敏感信息等惡性事件。

可靠的網(wǎng)站安全檢測(cè)服務(wù)，能使用戶實(shí)現(xiàn)網(wǎng)站連通性檢測(cè)、頁(yè)面可用性檢測(cè)、網(wǎng)站性能檢測(cè)、網(wǎng)站安全狀況檢測(cè)等多種網(wǎng)站檢測(cè)功能。

天融信網(wǎng)站安全檢測(cè)服務(wù)不需要在客戶端安裝任何軟硬件，無(wú)需改變現(xiàn)有網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)和部署方式。服務(wù)采用模擬正常用戶訪問的方式對(duì)網(wǎng)站進(jìn)行檢測(cè)，對(duì)用戶網(wǎng)站不會(huì)造成任何負(fù)面影響，服務(wù)過程安全、可靠。

天融信網(wǎng)站安全檢測(cè)服務(wù)能夠?yàn)橛脩籼峁┮环N有效的檢測(cè)手段，及時(shí)發(fā)現(xiàn)網(wǎng)頁(yè)篡改、敏感信息發(fā)布等安全事件，并定位篡改頁(yè)面和敏感信息的位置，使用戶能夠及時(shí)刪除敏感信息、恢復(fù)頁(yè)面，有效降低此類事件對(duì)用戶網(wǎng)站系統(tǒng)的影響。

網(wǎng)站系統(tǒng)作為政府的互聯(lián)網(wǎng)門戶，很大程度上代表了政府的形象，一旦用戶的網(wǎng)站系統(tǒng)遭到攻擊，很可能會(huì)對(duì)用戶的公眾形象造成難以挽回的損失，導(dǎo)致負(fù)面的社會(huì)輿論效應(yīng)。近年來(lái)，隨著網(wǎng)站安全問題日趨嚴(yán)峻，攻擊手段不斷更新，傳統(tǒng)安全防護(hù)產(chǎn)品已經(jīng)無(wú)法完全阻斷各類攻擊行為。因此，天融信網(wǎng)站安全檢測(cè)服務(wù)提供的快速發(fā)現(xiàn)、定位、分析、處理網(wǎng)站攻擊事件的能力，是提高用戶網(wǎng)站安全水平的一個(gè)有效途徑。