基于安全计算环境保障杭州公安外网网站安全.pdfVIP

■doi：10．3069，j．issn．1671-1122．2010．07．006 基于安全计算环境保障 杭州公安外网网站安全 ——王卫。王明忠 (杭州市公安局，浙江杭州310052) 0引言 的系统角度，比作一个 摘要：为了保障杭州市公安外网网站安全，从安全计算环境出 杭州市公安门户网 发，本文分别从物理服务器安全、宿主操作系统安全、网站应用安全、 木桶，信息安全的水平 网站数据安全四个层面详解如何构建网站系统安全计算环境。由技 1取决于木桶的短板。在 站代表着杭州市公安局 术实现支撑管理保障，达到保障杭州市公安外网网站安全的目的。 整体信息安全系统当中， 的形象，是社会公众了 关键词：安全计算环境；服务器操作系统加固；强制访问控制 各方面的安全要素是同 解公安工作动态，反应 中图分类号：Ⅱ，39’08文献标识码：A 等重要的‘3I。 社情民意的窗口，是公 结合信息安全等级 安机关实现政务公开和 应用的今天，针对网站的攻击行为却日 保护的相关规定，从安全计算环境出发， 警民互动的重要载体，是信息发布、法 益增加，各种对网站的攻击行为层出不 建立了基于纵深防御模型的网站安全防 规指导和社会宣传的重要渠道。公安机 穷，如何保障网站安全已经成为一个迫 护体系，如图l所示。 关的各类门户网站作为警民互动的重要 在眉睫的关键问题。 桥梁和对外宣传的主要阵地，经常遭受 在网站所面临的各类安全问题中。 不法分子和好事者的恶意入侵和攻击， 通常的安全防范工作主要集中在区域边 在一定程度上损害了公安机关在人民群 界和通信路径之上，而现有大量的黑客 众中的形象。尤其是当前为满足建设和 攻击手段都可以轻易绕过前端防御，比 谐社会的需要，保障公安机关门户网站 如开放式端口攻击，就使得防火墙形同 图1基于纵深防御模型的网站安全防护体系 安全运行显得尤为重要。 虚设，大量的系统漏洞和软件漏洞，使 2．1物理服务器安全 1杭州公安外网网站信息安全需求 得黑客可以轻易攻陷网站服务器“1；互 网站系统及其整体应用的基础架 联网中病毒和木马的数量以几何级数增 构在服务器之上，而服务器的物理安全 1．1历史信息安全事件 长，传统杀毒软件“特征库”的查杀方 往往是被忽略的重点。物理服务器安 2008年发生的重大网络安全事件：