1、背景
近年來，政府門戶網(wǎng)站在政務(wù)信息公開、新聞發(fā)布、宣傳和網(wǎng)上辦事等方面起著越來越重要的作用。政府門戶網(wǎng)站被攻擊、網(wǎng)頁被篡改嚴重影響政府形象。
最近一段時間，美國總統(tǒng)奧巴馬簽署一項旨在提高關(guān)鍵性基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的行政命令，美國媒體也一直叫囂中國的“網(wǎng)絡(luò)間諜”、“網(wǎng)絡(luò)攻擊”事件，美國在遭受網(wǎng)絡(luò)黑客攻擊時，可能實施“先發(fā)制人”式的網(wǎng)絡(luò)攻擊，這種明顯針對中國的策略，使得國際網(wǎng)絡(luò)安全格局頓時緊張。由此可見，網(wǎng)絡(luò)安全在國家軍事戰(zhàn)略中的重要地位日益顯現(xiàn)。在國家等保政策層面，公安部也即將對黨政機關(guān)門戶網(wǎng)站系統(tǒng)提出更嚴格的等級保護要求，未來幾年來政府門戶網(wǎng)站將成為等保建設(shè)的重點。
面對國際網(wǎng)絡(luò)安全緊張局勢和國家信息安全政策趨勢，新一輪的政府門戶網(wǎng)站建設(shè)的大幕已經(jīng)開啟。XXX根據(jù)多年來對政府門戶網(wǎng)站安全保障和等級保護項目實施的經(jīng)驗，提出政府門戶網(wǎng)站等級保護解決方案。
2、XXX政府門戶網(wǎng)站等級保護解決方案
XXX提出政府門戶網(wǎng)站等級保護建設(shè)從以下三個方面進行：
等級保護整改：按照等級保護的要求對政府門戶網(wǎng)站進行安全整改，協(xié)助網(wǎng)站通過等保測評；
網(wǎng)站遠程監(jiān)控：XXX對政府門戶網(wǎng)站安全狀況進行遠程監(jiān)控，監(jiān)控網(wǎng)站是否可用、是否被掛木馬、是否被攻擊、是否被篡改，快速應對安全事件；
網(wǎng)站安全運維服務(wù)：XXX對政府門戶網(wǎng)站分析、發(fā)現(xiàn)、處理安全事件，及時恢復網(wǎng)站原貌，管理安全設(shè)備和安全系統(tǒng)，提供日常安全運維工作。
近年來，政府門戶網(wǎng)站在政務(wù)信息公開、新聞發(fā)布、宣傳和網(wǎng)上辦事等方面起著越來越重要的作用。政府門戶網(wǎng)站被攻擊、網(wǎng)頁被篡改嚴重影響政府形象。
最近一段時間，美國總統(tǒng)奧巴馬簽署一項旨在提高關(guān)鍵性基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的行政命令，美國媒體也一直叫囂中國的“網(wǎng)絡(luò)間諜”、“網(wǎng)絡(luò)攻擊”事件，美國在遭受網(wǎng)絡(luò)黑客攻擊時，可能實施“先發(fā)制人”式的網(wǎng)絡(luò)攻擊，這種明顯針對中國的策略，使得國際網(wǎng)絡(luò)安全格局頓時緊張。由此可見，網(wǎng)絡(luò)安全在國家軍事戰(zhàn)略中的重要地位日益顯現(xiàn)。在國家等保政策層面，公安部也即將對黨政機關(guān)門戶網(wǎng)站系統(tǒng)提出更嚴格的等級保護要求，未來幾年來政府門戶網(wǎng)站將成為等保建設(shè)的重點。
面對國際網(wǎng)絡(luò)安全緊張局勢和國家信息安全政策趨勢，新一輪的政府門戶網(wǎng)站建設(shè)的大幕已經(jīng)開啟。XXX根據(jù)多年來對政府門戶網(wǎng)站安全保障和等級保護項目實施的經(jīng)驗，提出政府門戶網(wǎng)站等級保護解決方案。
2、XXX政府門戶網(wǎng)站等級保護解決方案
XXX提出政府門戶網(wǎng)站等級保護建設(shè)從以下三個方面進行：
等級保護整改：按照等級保護的要求對政府門戶網(wǎng)站進行安全整改，協(xié)助網(wǎng)站通過等保測評；
網(wǎng)站遠程監(jiān)控：XXX對政府門戶網(wǎng)站安全狀況進行遠程監(jiān)控，監(jiān)控網(wǎng)站是否可用、是否被掛木馬、是否被攻擊、是否被篡改，快速應對安全事件；
網(wǎng)站安全運維服務(wù)：XXX對政府門戶網(wǎng)站分析、發(fā)現(xiàn)、處理安全事件，及時恢復網(wǎng)站原貌，管理安全設(shè)備和安全系統(tǒng)，提供日常安全運維工作。
1)網(wǎng)站安全整改：
·網(wǎng)絡(luò)層面：前后臺系統(tǒng)分離，DMZ區(qū)只部署發(fā)布服務(wù)器及相關(guān)設(shè)備，后臺管理服務(wù)器及數(shù)據(jù)庫部署在另一個單獨安全域；細化邊界訪問控制，互聯(lián)網(wǎng)瀏覽用戶只能訪問DMZ區(qū)，嚴格限制后臺服務(wù)器區(qū)的訪問。
·應用層面：WEB應用防火墻能夠?qū)QL注入、跨站腳本等通過應用層的入侵動作實時阻斷，并結(jié)合網(wǎng)頁防篡改系統(tǒng)，真正達到網(wǎng)頁防篡改效果。
·數(shù)據(jù)層面，通過XXX專業(yè)的安全加固服務(wù)對數(shù)據(jù)庫進行安全評估和配置，對數(shù)據(jù)庫的訪問權(quán)限進行嚴格設(shè)定，最大限度保證數(shù)據(jù)庫安全。
2)管理體系：
·在安全管理體系的設(shè)計中，我們借助豐富的安全咨詢經(jīng)驗和對等級保護管理要求的清晰理解，為用戶量身定做符合實際的、可操作的安全管理體系，特別關(guān)注網(wǎng)站運維人員的管理。
3)安全服務(wù)體系：
·安全監(jiān)控服務(wù)：通過資深的安全專家對各種安全事件的日志、記錄等實時監(jiān)控與分析，發(fā)現(xiàn)各種潛在的危險，并提供及時的修補和防御措施建議；
·人員駐場服務(wù)：為解決客戶人員編制受限問題，XXX外派專業(yè)技術(shù)人員到網(wǎng)站運維現(xiàn)場，提供安全運維服務(wù)；
·應急響應服務(wù)：針對信息系統(tǒng)危機狀況的緊急響應、分析、解決問題的服務(wù)，當信息系統(tǒng)發(fā)生意外的突發(fā)安全事件時，可以提供緊急的救援措施。
3、方案收益
實施政府門戶網(wǎng)站等級保護建設(shè)工作可以實現(xiàn)如下收益：
·幫助客戶梳理政府門戶網(wǎng)站資產(chǎn)
·按照等級保護的要求進行安全整改，協(xié)助客戶通過等級保護測評
·監(jiān)控網(wǎng)站安全狀態(tài)，快速應對網(wǎng)站攻擊，及時恢復網(wǎng)站原貌
·彌補政府客戶技術(shù)人員的不足而導致安全工作不到位的情況
·保障網(wǎng)站系統(tǒng)的安全運營
""
