前言

　　隨著計算機技術和通訊技術的飛速發(fā)展，網(wǎng)絡正逐步改變著人們的工作方式和生活方式，成為當今社會發(fā)展的一個主題。網(wǎng)絡的開放性、互連性、共享性程度的擴大，特別是Internet的出現(xiàn)，使網(wǎng)絡的重要性和對社會的影響也越來越大。有媒介報道，中國95%的與Internet相連的網(wǎng)絡管理中心都遭到過境內(nèi)外黑客的攻擊或侵入，其中銀行、金融和證券機構(gòu)是黑客攻擊的重點。在中國，針對政府、銀行、證券等金融領域的黑客犯罪案件總涉案金額已高達數(shù)億元，針對其他行業(yè)的黑客犯罪案件也時有發(fā)生。

　　越來越多的政府機關、企事業(yè)部門等為了適應社會的發(fā)展，樹立自身良好的形象，擴大自身在社會的影響，都已經(jīng)在Internet中建立起自己的網(wǎng)站。這些網(wǎng)站往往代表政府機關、企事業(yè)部門的形象，某些網(wǎng)站甚至代表國家形象，與國家利益息息相關。但網(wǎng)站卻常常成為黑客攻擊的首選對象。黑客通過各種手段攻擊網(wǎng)頁的漏洞，從而獲取、破壞、篡改各種重要信息，給各組織機構(gòu)造成重大的經(jīng)濟損失和惡劣的社會影響，甚至引起政治和國家的安全。早在2001年，由中美撞機事件引起的中美黑客交鋒，被攻破的美國網(wǎng)站到有1600多個，其中主要的網(wǎng)站(包括政府和軍方的網(wǎng)站)有900多個。而中國被攻破的網(wǎng)站有1100多個，主要網(wǎng)站有600多個；造成了嚴重的不良影響。2009年1 月至6 月期間，中國大陸政府網(wǎng)站被篡改數(shù)量基本保持平穩(wěn)，平均每月累計150個。與去年監(jiān)測情況相比，該數(shù)量在中國大陸被篡改的網(wǎng)站總數(shù)中所占比例有所下降，與我國.cn 域名下的政府網(wǎng)站所占的1.9％比例1相比，.gov.cn 網(wǎng)站遭受黑客攻擊的比例相對較高，其安全性亟待提高，如何確保網(wǎng)站安全是關系到政府形象的重要事項。因此應引起足夠的重視，加強網(wǎng)站的整體安全建設。

　　需求分析

　　目前針對網(wǎng)站的攻擊是層出不窮，不僅僅攻擊數(shù)量在上升，種類也在急劇增加，受攻擊范圍也在逐步增大，據(jù)統(tǒng)計95%以上站點，均被黑客“光顧”過。政府網(wǎng)站由于建設初期較重視內(nèi)容建設或可用性建設，往往忽視安全性方面，導致目前國內(nèi)政務網(wǎng)站市場遭受篡改，影響較大。目前，在利益的驅(qū)動下，各種攻擊形式發(fā)生了一定的轉(zhuǎn)變，一方面是由不法分子利用僵尸網(wǎng)絡發(fā)起拒絕服務攻擊；此外，利用網(wǎng)站系統(tǒng)漏洞在網(wǎng)站上掛馬攻擊，還有更多“年輕黑客”是利用系統(tǒng)、網(wǎng)站程序漏洞進行篡改，以達到“揚名”的效果，或收取網(wǎng)站保護費等。去年，某省公安廳網(wǎng)站短短幾天內(nèi)遭到五次不同黑客的篡改，影響十分惡劣，嚴重影響了我國政府形象。總結(jié)以上種種形式，目前網(wǎng)站安全建設存在以下威脅：

　　1、 網(wǎng)站程序設計缺陷，代碼隱患是目前網(wǎng)站遭受攻擊的主要原因；

　　2、 系統(tǒng)漏洞，利用系統(tǒng)漏洞是網(wǎng)站遭受攻擊的常見攻擊方式；

　　3、 網(wǎng)站被掛馬攻擊，該攻擊是利用網(wǎng)站系統(tǒng)資源和帶寬資源，攻擊瀏覽者，達到盜取網(wǎng)銀賬號，游戲賬號等為主要目的；

　　4、 網(wǎng)頁篡改，達到宣傳非法信息為主要目的攻擊，如法輪功信息。

　　因此，面對以上種種威脅，有必要進一步加大政府行業(yè)網(wǎng)站的安全建設，采取網(wǎng)頁防篡改技術，確保網(wǎng)站安全。

　　方案設計原則

　　在方案設計時遵循的是以下幾個原則：

　　安全可靠性

　　使用的安全產(chǎn)品能夠穩(wěn)定可靠在系統(tǒng)中常年運行。

　　技術先進性

　　采用的安全技術必須有足夠的先進性。

　　高效性

　　系統(tǒng)應在合理的性價比下，至少滿足系統(tǒng)性能的需求。

　　可管理性

　　安全產(chǎn)品應該宜于管理，非專業(yè)安全技術人員也能在指導下靈活使用。

　　可擴展性

　　在系統(tǒng)升級或擴容時，能保持一定的擴充性能。

　　安全性

　　系統(tǒng)應該在技術和管理上確保系統(tǒng)的各個環(huán)節(jié)的安全。

　　網(wǎng)頁防篡改綜合解決方案

　　WebGuard 4.0網(wǎng)頁防篡改保護系統(tǒng)由北京智恒聯(lián)盟科技有限公司根據(jù)長期對Web站點進行安全研究成果自主研發(fā)的高可靠性、高安全性以及高易用性的軟件系統(tǒng)，該系統(tǒng)采用目前最先進的系統(tǒng)驅(qū)動級文件保護技術，基于事件觸發(fā)式監(jiān)測機制，高效實現(xiàn)了網(wǎng)頁監(jiān)測與實時阻斷功能，徹底杜絕了網(wǎng)站被非法篡改的可能。其性能、靈活性以及安全性遠遠高于傳統(tǒng)類防護技術，系統(tǒng)響應時間達到毫秒級，支持各類網(wǎng)頁格式，包含動態(tài)頁面和靜態(tài)頁面等，占用系統(tǒng)資源極少，低于2%，無需增加額外設備，不改變現(xiàn)有網(wǎng)絡架構(gòu)。該系統(tǒng)還支持網(wǎng)頁的自動發(fā)布功能和多種遠程管理等功能，WebGuard已經(jīng)成為目前國內(nèi)政府、企事業(yè)單位網(wǎng)站防篡改保護的首選安全產(chǎn)品。

文章作者：國脈電子政務網(wǎng)