福建气象门户网站渗透测试.pdfVIP

Journal of Computer Applications ISSN 1001-9081 2014-12-15 计算机应用,2014,34(S2 :326-329 CODENJYIIDU http:/ / 文章编号：1001-9081（2014）S2-0326-04 福建气象门户网站渗透测试 1* 1 1 2 袁 翔 ，袁 伟 ，朱添福 ，邱洪华 （1.福建省气象信息中心，福州350001； 2.福建省气候中心，福州350001） ( 通信作者电子邮箱cuitfrank@163.com * 要：福建省气象局门户网站是气象信息与政务信息的集中展示窗口，也是广大终端用户、企业、政府部门访 问气象实时信息的便捷通道。然而近年来，门户网站所面临的安全形势越来越严峻，极大地困扰着福建气象门户 站的管理者与维护者。保障门户网站的安全性不仅直接关系到服务质量和客户感知，而且深刻影响到气象部门的公 众形象。所以针对门户网站进行渗透测试是非常必要的，重点介绍渗透测试的目标、过程、分析、整改。经过渗透测试 后的气象门户网站运行安全稳定，符合等级保护规范要求，成为高效的信息化服务平台。 关键词：门户网站；安全形势；渗透测试；等级保护 中图分类号：TP306 文献标志码：A Fujian meteorological portal penetration testing analysis 1* 1 1 2 YUAN Xiang , YUAN Wei , ZHU Tianfu , QIN Honghua (1. Fujian ProvincialMeteorologicalInformation enter, Fuzhou Fujian350001, hina; 2. Fujian Provincial limate enter, Fuzhou Fujian350001, hina Abstract: Fujian provincial meteorological Web portal is a meteorological information and meteorological administrative information showcasewindow, and the majority channel of end-users, enterprises, government departments convenient access to real-time weather information channel. However in recent years, Web portal security situation faced by more and more serious problems, which greatly affected managers and defenders of Fujian meteorological portal. The security of the portal is not only directly related to the quality of service and customer perception, but also produces a profound impact on