网站系统安全防护体系建设及方案.doc

AUTOTEXT 第 X 页 共 Y 页 \* MERGEFORMAT 第 PAGE 2 页 共 NUMPAGES 30 页 . ... 网站系统安全防护体系建设方案 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc253386518 一、需求说明 PAGEREF _Toc253386518 \h 2 HYPERLINK \l _Toc253386519 二、网页防篡改解决方案 PAGEREF _Toc253386519 \h 4 HYPERLINK \l _Toc253386520 2.1 技术原理 PAGEREF _Toc253386520 \h 4 HYPERLINK \l _Toc253386521 2.2 部署结构 PAGEREF _Toc253386521 \h 5 HYPERLINK \l _Toc253386522 2.3 系统组成 PAGEREF _Toc253386522 \h 6 HYPERLINK \l _Toc253386523 2.4 集群与允余部署 PAGEREF _Toc253386523 \h 8 HYPERLINK \l _Toc253386524 2.5 方案特点 PAGEREF _Toc253386524 \h 9 HYPERLINK \l _Toc253386525 2.5.1 篡改检测和恢复 PAGEREF _Toc253386525 \h 9 HYPERLINK \l _Toc253386526 2.5.2 自动发布和同步 PAGEREF _Toc253386526 \h 9 HYPERLINK \l _Toc253386527 三、WEB应用防护解决方案 PAGEREF _Toc253386527 \h 11 HYPERLINK \l _Toc253386528 3.1 当前安全风险分析 PAGEREF _Toc253386528 \h 11 HYPERLINK \l _Toc253386529 3.2 防护计划 PAGEREF _Toc253386529 \h 12 HYPERLINK \l _Toc253386530 3.2.1 开发流程中加入安全性验证项目 PAGEREF _Toc253386530 \h 12 HYPERLINK \l _Toc253386531 3.2.2 对网站程序的源代码进行弱点检测 PAGEREF _Toc253386531 \h 13 HYPERLINK \l _Toc253386532 3.2.3 导入网页应用程序漏洞列表作为审计项目 PAGEREF _Toc253386532 \h 13 HYPERLINK \l _Toc253386533 3.2.4 部署Web应用防火墙进行防御 PAGEREF _Toc253386533 \h 14 HYPERLINK \l _Toc253386534 3.3 WEB应用防火墙功能 PAGEREF _Toc253386534 \h 15 HYPERLINK \l _Toc253386535 3.3.1 集中管控功能 PAGEREF _Toc253386535 \h 15 HYPERLINK \l _Toc253386536 3.3.2 防护功能 PAGEREF _Toc253386536 \h 15 HYPERLINK \l _Toc253386537 3.4 预期效益 PAGEREF _Toc253386537 \h 16 HYPERLINK \l _Toc253386538 四、内容分发网络解决方案 PAGEREF _Toc253386538 \h 18 HYPERLINK \l _Toc253386539 4.1 内容分发网络简介 PAGEREF _Toc253386539 \h 18 HYPERLINK \l _Toc253386540 4.2 CDN服务功能 PAGEREF _Toc253386540 \h 18 HYPERLINK \l _Toc253386541 4.3 CDN服务特点 PAGEREF _Toc253386541 \h 20 HYPERLINK \l _Toc253386542 五、负载均衡解决方案 PAGEREF _Toc253386542 \h 21 HYPERLINK \l _Toc253386543 5.2 广域负载均衡 PAGEREF _Toc253386543 \h 23 HYPERLINK \l _Toc2533