网站系统安全的解决方案.docxVIP

网站系统安全解决方案 　　篇一：网站安全解决方案 　　Web网站系统安全解决方案  　　一 Web网站系统面临的安全威胁  　　我国网站的安全问题十分严峻，大量网站被黑客入侵和篡改，甚至被植入木马攻击程序，成为黑客的得力工具、利用网站操作系统的漏洞和WEB服务程序的SQL注入漏洞、利用botnet网络对盈利的商业网站进行DDOS攻击等，黑客能够得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码（俗称“网页挂马”），使得更多网站访问者受到侵害。  　　在国家互联网应急中心（CNCERT）处理的安全事件中，涉及国内政府机构和重要信息系统部门的网页篡改类事件以及涉及国内外商业机构的网络仿冒类事件数量最多。下图是摘自《XX年上半年中国互联网网络安全报告》中CNCERT处理网络安全事件数量的统计。  　　从上述分析及统计情况可以看出当前我国Web网站系统主要面临网页篡改、DDOS攻击及Web安全漏洞，3个方面的安全威胁。  　　二 Web网站系统安全需求分析  　　通过对Web网站系统安全威胁的分析，再加上网页篡改、对网站系统实施DDOS攻击等安全问题的日益严重。我们认为Web网站系统的安全需求主要集中在以下几个方面。  　　具备针对各类Web攻击的检测和防御能力，满足检测、防御在深度和广度的需求，同时提供细粒度的访问控制