私有云体系下的网站防护技术.pptVIP

中科软科技 Sinosoft 客户至上 精益求精 以人为本 LOGO 私有云体系下的网站防护技术 目录 网站防护难点及问题 1 网站防护技术 2 网站防护架构 3 总结 4 防护难点及问题 在网络时代，网上的形象是十分重要的。网站是展示各行业文化、办公及与外界交流的重要平台。在网络高速发展的阶段，网站的发展及网站安全防护并没有得到同步的提升，相反，网站成为了黑客重点攻击的对象，据CNCERT监测，2013年，我国境内被篡改网站数量为24034个，较2012年增长46.7%，我国境内被植入后门的网站数量为76160个，较2012年增长45.6%。 根据《信息系统安全等级保护实施指南》中所给出的等级保护的建设过程，针对网站安全就必须要以安全服务为主线，从门户网站的安全评估、咨询性服务开始，到整体安全规划、解决方案设计等设计性服务，最终以运维支持、应急响应等持续的技术性服务为政府门户网站提供一个符合等级保护精神的安全保障体系。 系统终止 安全规划设计 安全实施 安全运维 系统定级、备案 局部调整 重大变更 信息系统安全等级保护实施的基本过程 防护难点及问题 【网站防护需要对口的专业化人才】 缺乏专业人才：Web应用开发人员非信息安全人员，网站威胁防护需要对口的专业化人才。 Web攻击 Xss跨站攻击 SQL注入攻击 网站挂马 Cookie劫持 命令行攻击 弱口令攻击