“985”及“211”高校使用Web应用防火墙调查报告

　　随着高考越来越近，想通过考生信息来牟利的黑客开始蠢蠢欲动。高校网站是学校面向社会的窗口，如发布考生成绩、学生选课信息，还提供在线通告、网上办公等业务，一旦疏于网站安全管理，则很容易被黑客入侵挂马，造成不必要的损失。

　　在黑客手段越来越高明隐蔽的情况下，传统防火墙已经力不从心，不能阻止黑客对于应用层的攻击。一旦高校网站被黑客控制，学生登录时会弹出考生查分的跳转链接，考生点击进入并输入个人信息，则会造成个人信息泄露，给不法分子可乘之机。为此，笔者针对高校网站安全防护工作做了一个调查。

　　高校使用Web应用防火墙现状调查

　　笔者在调查分析国内高校使用Web应用防火墙现状时，将“985、211”高校作为一个代表群体来研究，发现高校网站使用较多的Web应用防火墙品牌有铱迅信息、绿盟科技、安信华、天存、安恒、F5等。

　　数据统计

　　1.“985”高校Web应用防火墙目前部署情况为：39所“985”高校中，北京大学使用“安信华”，上海交通大学、同济大学、哈尔滨工业大学、华中科技大学、武汉大学使用“铱迅”，华东师范大学使用“绿盟科技”，天津大学使用“上海天存”，其他还有一些高校如清华大学、复旦大学、南开大学等知名高校暂未使用Web应用防火墙。

　　2.“211”高校Web应用防火墙目前部署情况为：112所“211”高校中，上海大学、东华大学、南京理工大学、南京师范大学、苏州大学使用“铱迅”，华东师范大学使用“绿盟科技”，中国矿业大学使用“安恒”、上海财经大学使用“F5”。

　　数据分析

　　1. “985”及“211”高校开始重视Web应用防火墙

　　“985”及“211”高校中已有多所在使用Web应用防火墙，这表明高校已经认识到Web应用防火墙作为新一代网络安全产品的重要性。

　　2. “985”及“211”高校Web应用防火墙解决方案

　　“985”及“211”高校网站在受到网页篡改，跨站脚本攻击，或者SQL注入攻击等黑客攻击时，网站发布的重要信息被篡改成不良信息，页面观感不正常，甚至被植入恶意代码，这些毒严重影响了高校网站的正常运行。

　　“985”及“211”高校信息化程度高，一般都有多个业务系统，如办公自动化系统、图书馆图书查询系统、学生自动选课系统、学生成绩查询系统、学生档案管理系统、财务子系统、物资子系统等，各业务系统与互联网连接，安全问题很重要。

　　Web应用防火墙品牌提供商为高校网站提供解决方案前，首先会对大学的网络整体进行系统分析，同时考虑网上运行的业务需求，然后制定个性化的网络安全方案，做到最佳的防护效果。

　　效果分析：

　　使用Web应用防火墙效果：使用Web应用防火墙的高校，均表示效果很好，网站运行一直稳定。但部分高校表示，个别防火墙品牌供应商的售后服务，还不是很完善，有待加强。