一、行业背景
为了在新一轮的国际竞争中占据有利地位，各国都将电子政务的建设作为一项重要的工作，我国政务信息化的发展近年来也取得了很大的成绩，对国家信息产业的发展也起着重要的推动作用。但是，我国政政府网络也面临着越来越明显的安全挑战：以2004年度网络安全事件报告为例，网页篡改占45.91%，其余为垃圾邮件、蠕虫、网络仿冒、木马等。数字显示，政府网站最易成为攻击者选定的目标，其安全防范有待加强。
政府门户网站的网上信息具有权威性、准确性、全面性和严肃性的特点。但在另一方面，互联网网站处在一个相对开放的环境中，它在为公众提供便利服务的同时，也极易成为不法分子和敌对势力的攻击目标。在各种破坏行为中，以篡改网页最为恶劣：政府网站上出现虚假甚至反动信息直接损害了政府形象，在一定程度上影响了和谐社会的建设。另外，最新的趋势还表明，黑客经常上传恶意代码为其实施其他攻击大开方便之门。
从公开媒体的报道和我们掌握的情况来看，近年来我国各级政府的网站时常发生网站被黑事件，这一点在突发事件发生时尤为明显。究其原因，目前计算机操作系统的漏洞层出不穷，病毒木马和恶意代码网上肆虐，如果缺乏有效和有针对性的技术防护手段，网站攻击事件很难避免。因此，我们的政府门户网站有必要采用可靠的网站安全保护产品。
在上述背景下，艾普优产品在政府行业得到广泛应用。自2009年以来，已有近百家政府单位使用北方网站保护系统。
二、解决方案
针对网站所处的网络结构及所面临的风险不同，北方网站保护系统在内外网中可以采用多种方式灵活部署。
此部署方式适用于DMZ区web服务器区环境，在交换机上旁路接入保护系统，将web域名解析指向北方网站保护系统服务器IP，所有的请求和恶意访问攻击均由保护系统来承担处理，清洗、过滤后保护系统向真实的服务器提交请求并将响应进行整形、压缩等处理后送交给请求客户端。这样可以很好的防范来自互联网的威胁，保护网站的安全、稳定、高性能运行。
|
