网站安全防护与等保的测评.pptVIP

网站安全防护与等保测评 2011.3.13 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 培训内容 一、网站面临的安全威胁 二、网站安全的需求 三、网站安全防护产品 四、一站式网站安全服务 五、网站安全服务与等保测评 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、网站面临的安全威胁 随着互联网应用的普及，信息的获取越来越依赖于网络，从而进一步推动了互联网应用和网站建设。 随着网站建设的规模化，网站安全问题日趋严峻。根据2008年初国家计算机网络应急技术处理协调中心（简称CNCERT/CC）的统计报告，在目前所有造成严重危害的网络攻击事件中，网页篡改占到总数量的74%。 从近几年CNCERT/CC的报告可以看出，针对网站的攻击，尤其是网站篡改事件迅猛膨胀，已经成为目前危害最为严重的网络安全问题，这一点从CNCERT/CC年初的报告可以看出。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、网站面临的安全威胁 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、网站面临的安全威胁 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、网站面临的安全威胁 国家互联网应急中心(CNCERT)3月9日发布2010年互联网安全报告。　　报告指出，虽然去年我国未发生重大网络安全事件，但政府网站安全防护薄弱，金融行业网站成为不法分子攻击重点目标等现象比较严重。 据CNCERT监测，2010年中国大陆有近3.5万个网站被黑客篡改，数量较2009年下降21.5%，但其中被篡改的政府网站高达4635个，比2009年上升67.6%。约60%的部委级网站存在不同程度的安全隐患。 境内近500万个主机IP地址感染木马和僵尸程序。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 一、网站面临的安全威胁 1、网站程序漏洞，导致受到攻击 2、网站断线 3、操作系统及网站系统弱口令 4、拒绝服务攻击 5、非法内容 …… Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 二、网站安全的需求 在这种情况下，为了保障网站安全及互联网信息的正确可信，公安部于2005年12月1号正式颁布了《互联网安全保护技术措施规定》，即公安部第82号令，并要求于2006年3月1号起开始实施。 该规定在第九条第三款中明确指出：“开办门户网站、新闻网站、电子商务网站的，能够防范网站、网页被篡改，被篡改后能够自动恢复”。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 二、网站安全的需求 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 二、网站的安全需求 发改委、公安部、国家保密局联合下发通知，要求加强和规范国家电子政务工程建设项目信息安全风险评估工作。　 3部委要求，国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目，必须进行完整信息安全风险