一、背景需求

党政（zhèng）机关（guān）、事业单位互（hù）联（lián）网（wǎng）网站是各级政府及所属单位履（lǚ）行职能、面向社会提供服务的重要（yào）手段和（hé）渠道，在提高行政（zhèng）效能（néng）、提（tí）升公信力方面（miàn）发挥着（zhe）重要作用，但脆弱的Web安全防（fáng）护能力却与之形成极大的反差，自（zì）2013年到2015年，公安部、网信办先（xiān）后对全国政府网站(gov.cn域名)以及大（dà）量央企（qǐ）、省级门户（hù）网站、高校网站进行监测排查，55%左右政（zhèng）府网站存在安全隐患（huàn）,过半网（wǎng）站存在安（ān）全（quán）漏洞。

为了提（tí）高党政机关、事（shì）业单位（wèi）和国有（yǒu）企业互（hù）联网（wǎng）网站安全防护水平，防范（fàn）和打击（jī）境内外不法分子攻击篡改、破坏网站安全的违（wéi）法犯（fàn）罪活动（dòng），维护党政机关、事业单位和国有企业互联网网站安全稳定运（yùn）行，保障网（wǎng）络（luò）安全和（hé）国家安全，公安部、中（zhōng）央网信办、中编办、工（gōng）信部四部委联（lián）合发布《互联网网（wǎng）站安全专项整治（zhì）行动方案》在全国范围内开展党政机关、事业（yè）单（dān）位和国有企业互联网网站的专（zhuān）项整治活动（dòng），从统一（yī）管（guǎn）理、统一监测、统一防护（hù）的（de）角度指（zhǐ）导和督促各个（gè）单位（wèi）提升（shēng）互（hù）联网网站安全管（guǎn）理和防（fáng）护水平。

需求

根据党（dǎng）政机关、事业单位和国有企业互联网网站面临的安全威胁（xié）现状、网站应用现（xiàn）状、安全防护现（xiàn）状以及风险（xiǎn）分析和（hé）实际发生的网站安全事件案例，传统（tǒng）的网站安全防护（hù）模（mó）式和（hé）手（shǒu）段已（yǐ）无法应（yīng）对新（xīn）时期互联（lián）网网（wǎng）站所面临的安全威胁，需要从以下五个方（fāng）面提出安全防护需求。

1.   动态防御安（ān）全架构（gòu）亟待引（yǐn）入

2.   网络边界防护手段有待（dài）增强（qiáng）

3.   网站安全服（fú）务能力有待（dài）提高

4.   网站基础防（fáng）护措施亟需完善

5.   安全（quán）管理保障措施有待（dài）健全（quán）

二（èr）、解决方案

本方案（àn）参考国家等级保护相关政（zhèng）策规范（fàn）和技（jì）术标准要求，结（jié）合（hé）当前（qián）网站应用和防（fáng）护现状，设（shè）计互联网网站（zhàn）安全防护体系。以“防”、“监”、“固”、“评”为核心安全理念（niàn），从常态、实（shí）时（shí）、及时、定时防护维度建（jiàn）设互联网网（wǎng）站自适应安（ān）全防护体（tǐ）系架（jià）构。

网站安全防护体系

常态“防（fáng）”护：增强和优化（huà）现有网站应用基（jī）础设（shè）施、边（biān）界安全防护水平、通过（guò）WEB应用数据引流技（jì）术引入云防御平台（tái）形成具（jù）备三层纵（zòng）深（shēn）的防护体系（xì）；

实时“监”测：通过面向网站的在线安全（quán）监（jiān）测服务（wù），协助用户实时（shí）有效地（dì）了解网站是否（fǒu）安全可靠，发（fā）现问题及时预警、告警和（hé）处置（zhì）；

及时（shí）“固”本：依托后台安全专家团队（duì）线下（xià）服务及时（shí）提（tí）供安（ān）全事件的安全（quán）分析、策略加固、应（yīng）急响应和救援，从整体上完善了（le）各网站的安（ān）全（quán）防（fáng）护能力、自我发现能（néng）力和应（yīng）急（jí）响应（yīng）能力；

定时“评”估：定期利用（yòng）渗透测试等风险（xiǎn）评估手段（duàn）对网站所（suǒ）存在（zài）的安全风险进行监测和评估，进（jìn）一步改进各种防（fáng）护阻止策略和手段的完备性。

三、效能体现

立足党政机关（guān）、事（shì）业（yè）单位和国有企业网站安全防护需求，以云防御、在线（xiàn）监测、线下专（zhuān）家、渗透评估为手（shǒu）段，结（jié）合基础应用、网络边界防护措施的优（yōu）化和加固，进行（háng）网站安全防护体系（xì）的（de）建设，形成有纵（zòng）深、策略统一的自适应网（wǎng）站安全防护架（jià）构（gòu）。具备常态安全（quán）防（fáng）护、实时在（zài）线监测、及时响应处置（zhì）、定时渗透（tòu）评（píng）估，提升党政机关（guān）、事业单位（wèi）和（hé）国有企业（yè）互联网网（wǎng）站安全技（jì）术防（fáng）范能（néng）力，提高网站安全管理水（shuǐ）平、加（jiā）强网络安（ān）全监测和应急处置能力、增强（qiáng）抵御攻击、篡改（gǎi）、破坏的能力（lì）。