門戶網(wǎng)站是指通向某類綜合性互聯(lián)網(wǎng)信息資源并提供有關(guān)信息服務(wù)的應(yīng)用系統(tǒng)。

　　網(wǎng)站安全是指出于防止網(wǎng)站受到外來電腦入侵者對其網(wǎng)站進行掛馬，篡改網(wǎng)頁等行為而做出一系列的防御工作。

　　電子政務(wù)門戶網(wǎng)站信息安全形勢嚴峻

　　門戶網(wǎng)站作為電子政務(wù)（運用計算機、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，超越時間、空間和部門分隔的限制，建成一個精簡、高效、廉潔、公平的政府運作模式，以便全方位地向社會提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準的管理與服務(wù)）的重要組成部分，是政府部門對外的窗口和實施電子政務(wù)的重要平臺，其地位非常重要，但其安全形勢卻不容樂觀。

　　據(jù)CNCERT（國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心是在信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室的直接領(lǐng)導(dǎo)下，負責(zé)協(xié)調(diào)我國各計算機網(wǎng)絡(luò)安全事件應(yīng)急小組（ CERT ），共同處理國家公共互聯(lián)網(wǎng)上的安全緊急事件，為國家公共互聯(lián)網(wǎng)、國家主要網(wǎng)絡(luò)信息應(yīng)用系統(tǒng)以及關(guān)鍵部門提供計算機網(wǎng)絡(luò)安全的監(jiān)測、預(yù)警、應(yīng)急、防范等安全服務(wù)和技術(shù)支持，及時收集、核實、匯總、發(fā)布有關(guān)互聯(lián)網(wǎng)安全的權(quán)威性信息，組織國內(nèi)計算機網(wǎng)絡(luò)安全應(yīng)急組織進行國際合作和交流的組織）統(tǒng)計顯示，2009年我國大陸地區(qū)政府網(wǎng)頁遭篡改事件呈現(xiàn)大幅度增長趨勢， 2010年上半年我國大陸地區(qū)被篡改的政府網(wǎng)站的數(shù)量就達到7189個。電子政務(wù)門戶網(wǎng)站基于WEB應(yīng)用服務(wù)方式，給用戶提供了方便，然而針對WEB業(yè)務(wù)的攻擊亦在迅猛增長，類似網(wǎng)頁被篡改或者網(wǎng)站被入侵等安全事件頻繁發(fā)生，不但嚴重影響了政府的對外形象，有時甚至?xí)斐删薮蟮慕?jīng)濟損失，或者嚴重的社會問題，嚴重危及國家安全和人民利益。

　　電子政務(wù)門戶網(wǎng)站防護體系建設(shè)需求

　　從早先的"三金工程"（指"金卡、金關(guān)、金橋"工程），經(jīng)過"政府上網(wǎng)工程"（電信總局和相關(guān)部委辦局信息主管部門策劃發(fā)動和統(tǒng)一規(guī)劃布署，各省、自治區(qū)、直轄市電信管理局作為主要支持落實單位，聯(lián)合信息產(chǎn)業(yè)界的各方面力量（ISP/ICP、軟硬件廠商、新聞媒體），推動我國各級政府各部門建立正式網(wǎng)上站點并提供信息共享和便民服務(wù)的應(yīng)用項目，爭取2000年實現(xiàn)80%的政府上網(wǎng)，構(gòu)建我國的"電子政府"），到"電子政務(wù)工程",隨著政府信息化進程的推進，應(yīng)用系統(tǒng)承載著龐大的重要數(shù)據(jù)，電子政務(wù)涉及對國家秘密信息和高敏感度政務(wù)的保護，而互聯(lián)網(wǎng)站存在許多的安全問題，電子政務(wù)的應(yīng)用面臨著嚴峻的挑戰(zhàn)。

　　隨著"權(quán)力陽光"工程的開展，政府和用戶對應(yīng)用系統(tǒng)的依賴性將不斷增加，信息安全的保障成為重要研究項目。電子政務(wù)作為黨委、政府、人大、政協(xié)有效決策、管理、服務(wù)的重要手段，必然會遇到各種敵對勢力、恐怖集團、搗亂分子的破壞和攻擊。目前，信息安全已成為制約電子政務(wù)平臺建設(shè)的首要因素。

　　電子政務(wù)安全防護體系建設(shè)依據(jù)

　　電子政務(wù)門戶網(wǎng)站安全防護體系依據(jù)《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》；ISO15408 / GB/T 18336（《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準則》）；國家973信息與網(wǎng)絡(luò)安全體系研究G1999035801課題組IATF《信息技術(shù)保障技術(shù)框架》相關(guān)要求，根據(jù)電子政務(wù)門戶網(wǎng)站的安全現(xiàn)狀制定的。

　　安恒信息應(yīng)用安全防護體系建設(shè)方案

　　杭州安恒信息技術(shù)有限公司（以下簡稱"安恒信息"），作為國內(nèi)的WEB應(yīng)用和數(shù)據(jù)庫安全解決方案提供商，針對目前電子政務(wù)系統(tǒng)所存在的安全隱患，結(jié)合《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》以及《信息系統(tǒng)安全等級保護基本要求》，制定具有針對性的安全產(chǎn)品解決方案。

　　如上示意圖為電子政務(wù)應(yīng)用安全防護體系

　　明鑒WEB應(yīng)用弱點掃描器：在黑客進行入侵和攻擊之前主動發(fā)現(xiàn)電子政務(wù)系統(tǒng)WEB應(yīng)用層可能存在的如SQL（（Structured Query Language）結(jié)構(gòu)化查詢語言，是一種數(shù)據(jù)庫查詢和程序設(shè)計語言，用于存取數(shù)據(jù)以及查詢、更新和管理關(guān)系數(shù)據(jù)庫系統(tǒng)，同時也是數(shù)據(jù)庫腳本文件的擴展名）注入、跨站腳本以及文件上傳等安全隱患，及時進行有針對性的加固和維護，消除安全風(fēng)險。

　　明御WEB應(yīng)用防火墻：在電子政務(wù)應(yīng)用服務(wù)器與網(wǎng)絡(luò)防火墻之間直連部署明御WEB應(yīng)用防火墻，對基于正常端口訪問所發(fā)出的請求進行動態(tài)檢測，及時發(fā)現(xiàn)并有效阻斷WEB應(yīng)用攻擊/入侵行為，包括SQL注入攻擊、跨站腳本攻擊以及木馬上傳等。

　　電子政務(wù)門戶網(wǎng)站防護體系建設(shè)目標

　　作為公安部、浙江省信息安全等級保護專用應(yīng)用安全測評工具，明鑒WEB應(yīng)用弱點掃描器可以幫助用戶充分了解WEB應(yīng)用所存在的安全問題，存在哪些安全薄弱環(huán)節(jié)；明御WEB應(yīng)用防火墻可以對電子政務(wù)門戶網(wǎng)站進行有效的安全防護，避免入侵攻擊、網(wǎng)頁篡改以及信息泄露等安全事件的發(fā)生，保障電子政務(wù)門戶網(wǎng)站的長期安全、穩(wěn)定的運營。