【正文】 ................................................................... 14 網(wǎng)站安全發(fā)布 ..................................................................................... 14 領(lǐng)先的應(yīng)用安全及數(shù)據(jù)庫(kù)安全整體解決方案提供商 2 / 23 上海睿宏電子 科技 發(fā)展 有限公司 網(wǎng)站備份還原 ..................................................................................... 14 實(shí)時(shí)報(bào)警 ............................................................................................. 15 管理員權(quán)限分級(jí) ................................................................................. 15 日志審計(jì) ............................................................................................. 15 網(wǎng)站智能分析 ..................................................................................... 15 系統(tǒng)信息檢測(cè) .................................................................................. 18 集中管理 .......................................................................................... 18 防篡改系統(tǒng)優(yōu)勢(shì) ............................................................................................ 18 WEB 防篡改系統(tǒng)為企業(yè)帶來(lái)的價(jià)值 ........................................................... 18 3 網(wǎng)站系統(tǒng)漏洞評(píng) 估專業(yè)服務(wù) ................................................................................... 19 漏洞評(píng)估服務(wù)概述 ........................................................................................ 19 服務(wù)內(nèi)容介紹 ................................................................................................ 19 評(píng)估實(shí)踐介紹 ................................................................................................ 20 4 部分用戶案例 ........................................................................................................... 22 領(lǐng)先的應(yīng)用安全及數(shù)據(jù)庫(kù)安全整體解決方案提供商 3 / 23 上海睿宏電子 科技 發(fā)展 有限公司 1 方案 概述 WEB 安全現(xiàn)狀分析 隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展，許多政府和企業(yè)的關(guān)鍵業(yè)務(wù)活動(dòng)越來(lái)越多地依賴于 WEB 應(yīng)用，在向客戶提供通過(guò)瀏覽器訪問(wèn)企業(yè)信息功能的同時(shí)，企業(yè)所面臨的風(fēng)險(xiǎn)在不斷增加。按月統(tǒng)計(jì)情況如圖所示： 領(lǐng)先的應(yīng)用安全及數(shù)據(jù)庫(kù)安全整體解決方案提供商 4 / 23 上海睿宏電子 科技 發(fā)展 有限公司 2021 年上半年中國(guó)被篡改網(wǎng)站數(shù)量 2021 年 1 月至 6 月期間，中國(guó)大陸政府網(wǎng)站被篡改數(shù)量基本保持平穩(wěn)，各月累計(jì)達(dá) 2242 個(gè)。由于考慮在實(shí)際開(kāi)發(fā)中需要過(guò)濾的內(nèi)容比較多，可能會(huì)有遺漏，因此我們建議開(kāi)發(fā)人員在對(duì)用戶輸入的變量進(jìn)行檢查時(shí)，使用白名單方式，即，檢查用戶傳入的變量是否是系統(tǒng)允許的類型，如果不是，就提示錯(cuò)誤，直到用戶傳入合法的數(shù)據(jù)。如果發(fā)生在存放有重要數(shù)據(jù)的系統(tǒng)中，可能會(huì)導(dǎo)致直接或間接經(jīng)濟(jì)損失，甚至引發(fā)法律糾紛。 領(lǐng)先的應(yīng)用安全及數(shù)據(jù)庫(kù)安全整體解決方案提供商 7 / 23 上海睿宏電子 科技 發(fā)展 有限公司 信息泄露 信息泄漏大致分為兩類：一類是由于應(yīng)用程序編寫 時(shí)對(duì)錯(cuò)誤處理方便考慮不全面，使得用戶提交非法數(shù)據(jù)時(shí)應(yīng)用程序報(bào)錯(cuò)，在錯(cuò)誤信息中可能包含大量操作系統(tǒng)版本、 Web 服務(wù)器版本、網(wǎng)站在服務(wù)器上的絕對(duì)路徑等敏感信息。據(jù)權(quán)威部門統(tǒng)計(jì)，目前身份失竊（ identity theft）已成為全球最嚴(yán)重的問(wèn)題之一。站點(diǎn)管理員通過(guò)管理控制端可以查看監(jiān)控端的運(yùn)行情況及日志信息。 圖 21 簡(jiǎn)單部署方式示例 在安全考慮上，由于 Web 服務(wù)器對(duì)外提供 Web服務(wù)，需要暴露在外網(wǎng)中。 圖 22 基本部署方式示例 一般來(lái)說(shuō)，發(fā)布服務(wù)器位于內(nèi)網(wǎng)中，處于相對(duì)安全的環(huán)境中。如圖 24所示，該部署方式把網(wǎng)站衛(wèi)士系統(tǒng)的監(jiān)控端軟件安裝在一臺(tái)Web 服務(wù)器上，發(fā)布端和管理控制端直接安裝在 CMS 上，把 CMS發(fā)布的目錄作為發(fā)布端的發(fā)布目錄，這樣，無(wú)需更改 CMS的端口，即可實(shí)現(xiàn)發(fā)布端對(duì) Web 服務(wù)器文件 /目錄的更新。 系統(tǒng)自我保護(hù) 安恒網(wǎng)站衛(wèi)士網(wǎng)頁(yè)防篡改系統(tǒng)能夠?qū)崟r(shí)地保護(hù)自己，不被非法的刪除、修改、卸載等，保證了即使服務(wù)器被非法入侵，也不能夠?qū)W(wǎng)站進(jìn)行篡改，不能夠?qū)W(wǎng)站管理系統(tǒng)進(jìn)行破壞。 網(wǎng)站智能分析 可獲得整個(gè)網(wǎng)站全面細(xì)致的綜合訪問(wèn)情況，如圖 21所示； 圖 21 網(wǎng)站綜合防問(wèn)情況示例 對(duì)網(wǎng)站進(jìn)行樹(shù)結(jié)構(gòu)管理，操作輕松簡(jiǎn)便，并可得到多級(jí)欄目的分析結(jié)果（可無(wú)限延伸到多級(jí)欄目），如圖 22所示； 領(lǐng)先的應(yīng)用安全及數(shù)據(jù)庫(kù)安全整體解決方案提供商 16 / 23 上海睿宏電子 科技 發(fā)展 有限公司 圖 22 網(wǎng)站多級(jí)欄目分析示例 可靈活設(shè)定條件分析訪問(wèn)者的各種行為 ，如圖 23所示； 圖 23 訪問(wèn)者的行為設(shè)定示例 了解瀏覽者的地區(qū)分布，對(duì)于市場(chǎng)分布一目了然，如圖 24所示； 圖 2