【正文】 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 5 頁 實(shí)用、經(jīng)濟(jì)性原則 對于投資的保護(hù)，是每個用戶都關(guān)心的問題。 三 . XXXXXX 網(wǎng)站安全 防護(hù)設(shè)計方案 網(wǎng)站安全防護(hù)方案設(shè)計依據(jù)及原則 網(wǎng)站安全防護(hù)設(shè)計依據(jù) 為有效保障國家電子政務(wù)網(wǎng)信息安全，《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā) [2020]27 號）中明確提出包括實(shí)行信息安全等級保護(hù)在內(nèi)的 9 項要求，要求“建立信息 安全等級保護(hù)制度，制定信息安全等級保護(hù)的管理辦法和技術(shù)指南”。 ? 可分析是否有程序在大量抓取數(shù)據(jù) 搜索引擎或者第三方網(wǎng)站如果使用采集程序，大量反復(fù)采集我方網(wǎng)站數(shù)據(jù)，既會對服務(wù)器性能造成嚴(yán)重影響，而且會讓我們的資料流轉(zhuǎn)到其它網(wǎng)站上。 癥狀 解決方法 Web 應(yīng)用低性能 負(fù)載均衡器和 /或內(nèi)容緩存 服務(wù)器的不良擴(kuò)展性 TCP優(yōu)化 WAN 連接低性能 內(nèi)容壓縮 Web系統(tǒng)被攻擊 Web應(yīng)用防火墻 目前 XXXXXX 的 WEB 應(yīng)用系統(tǒng)缺少對服務(wù)器信息屏蔽功能，如果訪問該網(wǎng)站的用戶具有一定的攻擊性，將會利用已知的漏洞嘗試攻擊。 經(jīng)過多方驗證，通過建立 良好的 應(yīng)用安全防范 機(jī)制，做到技術(shù)和管理的良好配合，是實(shí)現(xiàn) WEB 網(wǎng)站安全 風(fēng)險防范長期有效的 重要 途徑 。這正如很多業(yè)內(nèi)專家所指出的那樣：網(wǎng)頁頻遭 入侵 暴露出了政府網(wǎng)站重形式、輕安全的問題。 XXXXXX 網(wǎng)站系統(tǒng)分析 自從我國重視政務(wù)公開以來 ， 各政府單位的網(wǎng)站 安全體系建設(shè)受 了 高度重視 ，網(wǎng)站的 安全被提高到戰(zhàn)略高度對待。 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 2 頁 二 . XXXXXX 網(wǎng)站安全狀況分析 XXXXXX 單位情況介紹 。其中，中國的惡意站點(diǎn)占到了總數(shù)的 67%。在過去的 4 個月中，之前已有 3 次大規(guī)模攻擊，受害者包括某知名防病毒軟件廠商網(wǎng)站、歐洲某政府網(wǎng)站和某國際機(jī)構(gòu)網(wǎng)站在內(nèi)的多家互聯(lián)網(wǎng)網(wǎng)站，感染頁面數(shù)最多超過 10， 000 頁面 /天。 2020 年年初，投行 Man Stanley 預(yù)測，未來幾個月中國網(wǎng)民數(shù)將超過美國，成為全球第一。 目 錄 一. 前言 .....................................................................1 二 . XXXXXX 網(wǎng)站安全狀況分析 ...................................................2 XXXXXX 網(wǎng)站系統(tǒng)拓?fù)? ......................................................................................... 2 XXXXXX 網(wǎng)站系統(tǒng)分析 ......................................................................................... 2 缺乏有效的應(yīng)用安全防護(hù) ......................................................................... 3 需要詳盡的日志審計 ................................................................................ 3 三 . XXXXXX 網(wǎng)站安全防護(hù)設(shè)計方案 ...............................................4 網(wǎng)站安全防護(hù)方案設(shè)計依據(jù)及原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)計依據(jù) ............................................................................ 4 網(wǎng)站安全防護(hù)設(shè)備選擇原則 ..................................................................... 4 網(wǎng)站安全防護(hù)設(shè)備選擇 ....................................................................................... 5 WEB 安全網(wǎng)關(guān)產(chǎn)品部署分析 ................................................................................ 7 設(shè)備部署方式 .......................................................................................... 7 部署方式分析 .......................................................................................... 8 WEB 安全網(wǎng)關(guān)實(shí)現(xiàn)的功能 .................................................................................... 9 保護(hù)系統(tǒng)安全 .......................................................................................... 9 加強(qiáng)系統(tǒng)審計 .......................................................................................... 9 提升系統(tǒng)性能 ........................................................................................ 10 四 . WEB 安全網(wǎng)關(guān)產(chǎn)品介紹 .....................................................11 天泰 WEB 安全網(wǎng)關(guān)產(chǎn)品功能 .............................................................................. 11 天泰 WEB 安全網(wǎng)關(guān)參數(shù) ..................................................................................... 14 五 . 網(wǎng)站安全防護(hù)建設(shè)所需設(shè)備 ................................................16 六 . 附件 上海天泰網(wǎng)絡(luò)技術(shù)有限公司簡介 ...............................................17 河南 XXXXXX 網(wǎng) 站 安全防護(hù) 方案 第 1 頁 一 . 前言 隨著網(wǎng)絡(luò)與信息技術(shù)的發(fā)展，尤其是互聯(lián)網(wǎng)的廣泛普及和應(yīng)用，如越來越多的政府、單位組織建立了依賴于網(wǎng)絡(luò)的業(yè)務(wù)信息系統(tǒng)，比如電子政務(wù)、電子商務(wù)、網(wǎng)絡(luò)辦公、網(wǎng)絡(luò)媒體以及虛擬社區(qū)的出現(xiàn)等正深刻影響人類生活、工作的方式。與此同時，信息安全的重要性也在不斷提升。 欣喜之余，我們發(fā)現(xiàn)： Web 應(yīng)用越來越為豐富的同時， Web 服務(wù)器以其強(qiáng)大的計算能力、處理性能及蘊(yùn)含的較高