【正文】 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 5 頁(yè) 實(shí)用、經(jīng)濟(jì)性原則 對(duì)于投資的保護(hù)，是每個(gè)用戶(hù)都關(guān)心的問(wèn)題。 三 . XXXXXX 網(wǎng)站安全 防護(hù)設(shè)計(jì)方案 網(wǎng)站安全防護(hù)方案設(shè)計(jì)依據(jù)及原則 網(wǎng)站安全防護(hù)設(shè)計(jì)依據(jù) 為有效保障國(guó)家電子政務(wù)網(wǎng)信息安全，《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā) [2020]27 號(hào)）中明確提出包括實(shí)行信息安全等級(jí)保護(hù)在內(nèi)的 9 項(xiàng)要求，要求“建立信息 安全等級(jí)保護(hù)制度，制定信息安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”。 ? 可分析是否有程序在大量抓取數(shù)據(jù) 搜索引擎或者第三方網(wǎng)站如果使用采集程序，大量反復(fù)采集我方網(wǎng)站數(shù)據(jù)，既會(huì)對(duì)服務(wù)器性能造成嚴(yán)重影響，而且會(huì)讓我們的資料流轉(zhuǎn)到其它網(wǎng)站上。 癥狀 解決方法 Web 應(yīng)用低性能 負(fù)載均衡器和 /或內(nèi)容緩存 服務(wù)器的不良擴(kuò)展性 TCP優(yōu)化 WAN 連接低性能 內(nèi)容壓縮 Web系統(tǒng)被攻擊 Web應(yīng)用防火墻 目前 XXXXXX 的 WEB 應(yīng)用系統(tǒng)缺少對(duì)服務(wù)器信息屏蔽功能，如果訪問(wèn)該網(wǎng)站的用戶(hù)具有一定的攻擊性，將會(huì)利用已知的漏洞嘗試攻擊。 經(jīng)過(guò)多方驗(yàn)證，通過(guò)建立 良好的 應(yīng)用安全防范 機(jī)制，做到技術(shù)和管理的良好配合，是實(shí)現(xiàn) WEB 網(wǎng)站安全 風(fēng)險(xiǎn)防范長(zhǎng)期有效的 重要 途徑 。這正如很多業(yè)內(nèi)專(zhuān)家所指出的那樣：網(wǎng)頁(yè)頻遭 入侵 暴露出了政府網(wǎng)站重形式、輕安全的問(wèn)題。 XXXXXX 網(wǎng)站系統(tǒng)分析 自從我國(guó)重視政務(wù)公開(kāi)以來(lái) ， 各政府單位的網(wǎng)站 安全體系建設(shè)受 了 高度重視 ，網(wǎng)站的 安全被提高到戰(zhàn)略高度對(duì)待。 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 2 頁(yè) 二 . XXXXXX 網(wǎng)站安全狀況分析 XXXXXX 單位情況介紹 。其中，中國(guó)的惡意站點(diǎn)占到了總數(shù)的 67%。在過(guò)去的 4 個(gè)月中，之前已有 3 次大規(guī)模攻擊，受害者包括某知名防病毒軟件廠商網(wǎng)站、歐洲某政府網(wǎng)站和某國(guó)際機(jī)構(gòu)網(wǎng)站在內(nèi)的多家互聯(lián)網(wǎng)網(wǎng)站，感染頁(yè)面數(shù)最多超過(guò) 10， 000 頁(yè)面 /天。 2020 年年初，投行 Man Stanley 預(yù)測(cè)，未來(lái)幾個(gè)月中國(guó)網(wǎng)民數(shù)將超過(guò)美國(guó)，成為全球第一。 目 錄 一. 前言 .....................................................................1 二 . XXXXXX 網(wǎng)站安全狀況分析 ...................................................2 XXXXXX 網(wǎng)站系統(tǒng)拓?fù)? ......................................................................................... 2 XXXXXX 網(wǎng)站系統(tǒng)分析 ......................................................................................... 2 缺乏有效的應(yīng)用安全防護(hù) ......................................................................... 3 需要詳盡的日志審計(jì) ................................................................................ 3 三 . XXXXXX 網(wǎng)站安全防護(hù)設(shè)計(jì)方案 ...............................................4 網(wǎng)站安全防護(hù)方案設(shè)計(jì)依據(jù)及原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)計(jì)依據(jù) ............................................................................ 4 網(wǎng)站安全防護(hù)設(shè)備選擇原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)備選擇 ....................................................................................... 5 WEB 安全網(wǎng)關(guān)產(chǎn)品部署分析 ................................................................................ 7 設(shè)備部署方式 .......................................................................................... 7 部署方式分析 .......................................................................................... 8 WEB 安全網(wǎng)關(guān)實(shí)現(xiàn)的功能 .................................................................................... 9 保護(hù)系統(tǒng)安全 .......................................................................................... 9 加強(qiáng)系統(tǒng)審計(jì) .......................................................................................... 9 提升系統(tǒng)性能 ........................................................................................ 10 四 . WEB 安全網(wǎng)關(guān)產(chǎn)品介紹 .....................................................11 天泰 WEB 安全網(wǎng)關(guān)產(chǎn)品功能 .............................................................................. 11 天泰 WEB 安全網(wǎng)關(guān)參數(shù) ..................................................................................... 14 五 . 網(wǎng)站安全防護(hù)建設(shè)所需設(shè)備 ................................................16 六 . 附件 上海天泰網(wǎng)絡(luò)技術(shù)有限公司簡(jiǎn)介 ...............................................17 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 1 頁(yè) 一 . 前言 隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，尤其是互聯(lián)網(wǎng)的廣泛普及和應(yīng)用，如越來(lái)越多的政府、單位組織建立了依賴(lài)于網(wǎng)絡(luò)的業(yè)務(wù)信息系統(tǒng)，比如電子政務(wù)、電子商務(wù)、網(wǎng)絡(luò)辦公、網(wǎng)絡(luò)媒體以及虛擬社區(qū)的出現(xiàn)等正深刻影響人類(lèi)生活、工作的方式。與此同時(shí)，信息安全的重要性也在不斷提升。 欣喜之余，我們發(fā)現(xiàn)： Web 應(yīng)用越來(lái)越為豐富的同時(shí)， Web 服務(wù)器以其強(qiáng)大的計(jì)算能力、處理性能及蘊(yùn)含的較高