天融信推网站安全保障服务应对突发事件

ZDNET安全频道 03月08日 综合消息： 近日，第十二届全国人民代表大会第一次会议和政协第十二届全国委员会第一次会议正在北京召开。重要会议期间的网站安全保障工作一向是信息安全保障工作的重中之重。为保障两会期间广大政企用户的网站系统能安全、稳定的运行，天融信推出了网站安全保障服务，为政企用户网站系统提供7x24小时网站篡改监控，及时发现网页篡改、网站安全漏洞、网页挂马等安全事件，并提供电话、邮件预警，确保用户及时发现和处理网站安全问题，应对突发安全事件。

一、政府网站的安全问题有哪些?

国家互联网应急中心(CNCERT/CC)2011年发布的“中国互联网安全报告”中显示，目前我国互联网安全面临最严重的问题是网站被篡改和被挂马。据统计，超过70%的重大安全事故都发生在深夜或凌晨等非工作时间，黑客也习惯于在非工作时间对目标站点发起攻击，尽量避开系统管理人员的工作时间。

目前，政府网站存在的安全问题集中体现在以下几点：

· 缺乏网站安全控制，或控制措施未达到预期的安全效果。

· 安全运维能力不足，尤其是5x8小时以外的安全事件无暇顾及。

· 缺乏安全监控措施，发生安全事故后无法及时发现。

· 突发安全事件的应急处理能力不足。

针对上述问题，天融信公司推出了天融信网站安全检测服务，旨在解决政府用户在网站安全管理工作方面的问题，通过为政府用户提供专业化的安全服务产品，提高用户的网站安全管理水平，保障用户网站系统安全、稳定的运行。

通过网站安全检测服务，天融信能够帮助政府用户及时发现网站系统存在的安全问题，提供安全事件的预警和解决方案建议，分析用户网站系统的安全状况，提高用户网站系统的安全保障水平。

二、为什么政府网站需要网站安全检测服务?

某政府网站系统是政府面向公众用户提供服务的重要系统，为公众用户提供信息。由于该网站作为重要的传播途径，拥有庞大的点击量和关注度，一旦出现安全问题，将产生严重的后果并需承担相应责任。

用户现有的人员和技术能力无法确保全天候的网站系统监控工作，在节假日和非工作时间发生攻击事件。一旦发生此类事件，后果往往十分严重，必须能够在第一时间发现和处理，降低此类事件带来的法律风险和声誉损失。

三、什么样的网站安全检测服务才可靠?

目前，工信部、公安部等国家相关主管部门对政府的网站安全保障工作都提出了明确要求，特别是在内容安全方面，要求各单位必须采取有效的措施，及时发现和处理网站系统被恶意篡改、发布敏感信息等恶性事件。

可靠的网站安全检测服务，能使用户实现网站连通性检测、页面可用性检测、网站性能检测、网站安全状况检测等多种网站检测功能。

天融信网站安全检测服务不需要在客户端安装任何软硬件，无需改变现有网络的网络结构和部署方式。服务采用模拟正常用户访问的方式对网站进行检测，对用户网站不会造成任何负面影响，服务过程安全、可靠。

天融信网站安全检测服务能够为用户提供一种有效的检测手段，及时发现网页篡改、敏感信息发布等安全事件，并定位篡改页面和敏感信息的位置，使用户能够及时删除敏感信息、恢复页面，有效降低此类事件对用户网站系统的影响。

总结

网站系统作为政府的互联网门户，很大程度上代表了政府的形象，一旦用户的网站系统遭到攻击，很可能会对用户的公众形象造成难以挽回的损失，导致负面的社会舆论效应。近年来，随着网站安全问题日趋严峻，攻击手段不断更新，传统安全防护产品已经无法完全阻断各类攻击行为。因此，天融信网站安全检测服务提供的快速发现、定位、分析、处理网站攻击事件的能力，是提高用户网站安全水平的一个有效途径。