网站安全解决方案.doc

网站安全解决方案
北京启明星辰信息安全技术有限公司
二零壹零年
目录
1 为何关注网站安全 1
网站的作用日益凸显 1
攻击给网站带来巨大损失 3
经济损失 3
名誉损失 3
政治风险 4
2 网站安全现状 4
安全威胁分析 4
网站攻击越来越密集 5
黑客为什么攻击网站 5
黑客如何攻击网站 5
现有安全措施分析 6
问题总结与解决思路 7
网站安全问题总结 8
网站安全问题解决思路 9
3 网站安全解决方案 10
主动的检测机制 10
建立主动检查机制 13
实施对客户透明 13
节约网站运维成本 13
专业化的检查结果 13
完善的Web业务防护 14
为网站提供最佳防护 15
部署便捷不影响业务 16
充分保障Web业务连续性 16
响应修复 17
4 案例分析 17
5 方案总结 19
为何关注网站安全
WEB应用的发展,使网站发挥了越来越重要的作用,与此同时,越来越多的网站也因为存在安全隐患而频繁遭受到各种攻击,导致网站敏感数据、页面被篡改、甚至成为传播木马的傀儡,最终会给更多访问者造成伤害,带来严重损失。那么,网站到底发挥着多大的作用?网站被攻击后到底会带来什么样的损失呢?这两个问题的答案会告诉我们,为何人们会如此关注网站安全。
网站的作用日益凸显
人们的生活已经跟网站紧密相关,获取知识、浏览新闻、游戏娱乐、在线购物甚至网上炒股(基金、期货),网站给人们带来的便利实在难以一一列举。据CNNIC统计,截至2008年6月底,。,%,继续保持快速增长的势头。现在平均每132个网民,就拥有一个互联网网站。
中国网站数量增长情况
可以看出,网站正在对越来越多的人产生影响,作为个人,我们正享受着越来越多网站带来的生活便利,作为组织,我们也在不失时机的利用网站拓展着自己的业务。因此,不管对于个人,还是对组织,网站都已经非常重要。以下列举了一些我们熟知的事实,已不难说明网站的价值日益凸显:
政府网站
作为电子政务建设的最重要的内容之一,政府的门户网站目前普及率已经非常高,肩负着政务公开、信息发布、公众服务以及政民交互等重要任务,关乎政府形象。近几年,政府网站的电子化参与度不断上升,信息公开程度不断提高,公众决策参与水平也有显著提升。
金融网站
银行、证券等机构的门户网站,提供的服务已不仅限于信息发布和业务咨询,而是更多的跟实际业务交易关联了起来,通过网上银行,可以方便实现以前要去营业厅排队才能完成的业务,也可以用网上银行进行理财投资,在线交易股票,基金等。据CNNIC的数据,网银用户增长率较快,目前的用户量已经超过4000万人,%,进行网上炒股的用户也已达到4288万。
电子商务网站
提供在线购物,在线交易服务,电子商务网站的存在正在正在改变人们购物习惯,随着应用的普及,电子商务网站带来的经济影响也是不可估量的。拿一个例子来说:仅成立5年的淘宝,07年的网络销售额达到433亿,这一数字已超越家乐福和沃尔玛销售额之和。
企业门户
展示企业产品、服务以及解决方案情况,开展跟合作伙伴以及客户的在线沟通(如客户关系管理等),能够拓展业务渠道,为客户和合作伙伴提供极大便利。
互联网公司网站
我们对再它们熟悉不过了:Google、新浪、土豆、Facebook……,这些网站提供的内容最丰富,搜索,新闻咨询,论坛,博客,视频分享、游戏,已经成为我们生活的一部分。我们在享受这一切便利时,网站的所有者也在靠提供这些服务获取应得的利益。
总之,网站已经被赋予太多的内容,也正在发挥着巨大的作用,一旦网站遭受到攻击,无疑会给个人和组织带来危害。而现实情况恰恰是人们所担心的——有人在合法享受网站提供的服务,也有不少人对网站别有用心。
攻击给网站带来巨大损失
那些别有用心的攻击者,正是看中了网站的价值,为了博名获利,无时无刻不在对网站进行着攻击。随着Web应用技术的深入普及,网站攻击的技术门槛在不断降低,当攻击跟金钱、名誉甚至政治阴谋联系在一起的时候,我们的网站很可能已经处于多个攻击者的视线之内。正因为如此,网页挂马、数据篡改等网站安全事件层出不穷,网站被攻击而遭受损失的媒体报道屡见不鲜,网站安全形势日益严峻。而网站被攻击后造成的巨大损失,也已经成为网站所有者和访问者不能承受之痛。
经济损失
虽然没有一个确切的统计数字说