政府行業(yè)解決方案

政府網(wǎng)站普遍存在業(yè)務(wù)數據機密性要求高、業(yè)務(wù)連續性要求強、網(wǎng)絡(luò )結構相對封閉、信息系統架構形式多樣等特點(diǎn)。而政府網(wǎng)站所面臨的安全風(fēng)險貫穿前端WEB訪(fǎng)問(wèn)到后端數據處理和反饋整個(gè)過(guò)程。因此，對于政府門(mén)戶(hù)網(wǎng)站來(lái)說(shuō)，從其規劃和開(kāi)發(fā)階段就要引入相應的安全核查和整改建設。而對于大多數已投入使用的政府門(mén)戶(hù)網(wǎng)站而言，由于不太可能投入大量的人力去重新開(kāi)發(fā)或做大規模的代碼級整改，因此如何在運行階段進(jìn)行有效的安全防護成為關(guān)注的焦點(diǎn)。

政府行業(yè)門(mén)戶(hù)網(wǎng)站安全解決方案

訪(fǎng)問(wèn)控制和DDoS防御
在Internet出口處部署杭州寸草心下一代防火墻系統，利用強大的訪(fǎng)問(wèn)控制和抗DDoS攻擊功能，防止不必要的服務(wù)請求進(jìn)入網(wǎng)站系統，阻斷來(lái)自外網(wǎng)的拒絕服務(wù)攻擊，減少被攻擊的可能性。

系統漏洞保護
通過(guò)網(wǎng)站服務(wù)器區域部署杭州寸草心漏洞掃描系統、入侵防御系統，可及時(shí)發(fā)現主機系統、數據庫應用、網(wǎng)絡(luò )設備及其他業(yè)務(wù)系統中存在的補丁漏洞和配置漏洞，方便管理人員及時(shí)進(jìn)行加固，保障網(wǎng)站業(yè)務(wù)區域的安全性，同時(shí)通過(guò)寸草心入侵防御系統虛擬補丁功能，可以防止黑客的漏洞入侵行為。

應用層防護
在網(wǎng)站服務(wù)器前部署杭州寸草心Web應用防火墻系統，通過(guò)Web應用防護系統有效控制和緩解HTTP及HTTPS應用下各類(lèi)安全威脅，如SQL注入、XSS、CSRF、cookie篡改以及應用層DDoS等，有效應對網(wǎng)頁(yè)篡改、網(wǎng)頁(yè)掛馬、敏感信息泄露等安全問(wèn)題，充分保障門(mén)戶(hù)網(wǎng)站的高可用性和可靠性。

網(wǎng)頁(yè)防篡改
在Web服務(wù)器系統上部署杭州寸草心網(wǎng)頁(yè)防篡改系統，通過(guò)內核級的文件驅動(dòng)與事件觸發(fā)結合技術(shù)，在操作系統底層實(shí)現文件寫(xiě)保護，避免受保護的Web網(wǎng)頁(yè)和文件被惡意篡改。