《电子技术应用》
您所在的位置:首页 > 通信与网络 > 解决方案 > 安恒信息电子政务网站安全解决方案

安恒信息电子政务网站安全解决方案

2011-03-15
作者:安恒信息
来源:比特网

  电子政务门户网站信息安全形势严峻

  门户网站作为电子政务的重要组成部分,是政府部门对外的窗口和实施电子政务的重要平台,其地位非常重要,但其安全形势却不容乐观。据CNCERT最新统计显示,2009年我国大陆地区政府网页遭篡改事件呈大幅增长趋势, 2010年上半年我国大陆地区被篡改的政府网站的数量就达到7189个。电子政务门户网站基于WEB应用服务方式,给用户提供了方便,然而针对WEB业务的攻击亦在迅猛增长,类似网页被篡改或者网站被入侵等安全事件频繁发生,不但严重影响了政府的对外形象,有时甚至会造成巨大的经济损失,或者严重的社会问题,严重危及国家安全和人民利益

  电子政务门户网站防护体系建设需求

  从早先的“三金工程”,经过“政府上网工程”,到“电子政务工程”,随着政府信息化进程的推进,应用系统承载着庞大的重要数据,电子政务涉及对国家秘密信息和高敏感度核心政务的保护,而互联网站存在许多的安全问题,电子政务的应用面临着严峻的挑战。随着“权力阳光”工程的开展,政府和用户对应用系统的依赖性将不断增加,信息安全的保障成为重要研究项目。电子政务作为党委、政府、人大、政协有效决策、管理、服务的重要手段,必然会遇到各种敌对势力、恐怖集团、捣乱分子的破坏和攻击。目前,信息安全已成为制约电子政务平台建设的首要因素。

  电子政务安全防护体系建设依据

  电子政务门户网站安全防护体系依据《国家信息化领导小组关于我国电子政务建设指导意见》;ISO15408 / GB/T 18336 ;国家973信息与网络安全体系研究G1999035801课题组IATF《信息技术保障技术框架》相关要求,根据电子政务门户网站的安全现状制定的。

  安恒信息" title="安恒信息">安恒信息应用安全防护体系建设方案

  杭州安恒信息技术有限公司(以下简称“安恒信息”),作为国内领先的专业WEB应用和数据库安全解决方案" title="解决方案">解决方案提供商,针对目前电子政务系统所存在的安全隐患,结合《国家信息化领导小组关于我国电子政务建设指导意见》以及《信息系统安全等级保护基本要求》,制定具有针对性的安全产品解决方案。

  电子政务应用安全防护体系示意图如下:

  明鉴WEB应用弱点扫描器:在黑客进行入侵和攻击之前主动发现电子政务系统WEB应用层可能存在的如SQL注入、跨站脚本以及文件上传等安全隐患,及时进行有针对性的加固和维护,消除安全风险。

  明御WEB应用防火墙:在电子政务应用服务器与网络防火墙之间直连部署明御WEB应用防火墙,对基于正常端口访问所发出的请求进行动态检测,及时发现并有效阻断WEB应用攻击/入侵行为,包括SQL注入攻击、跨站脚本攻击以及木马上传等。

  电子政务门户网站防护体系建设目标

  作为公安部、浙江省信息安全等级保护专用应用安全测评工具,明鉴WEB应用弱点扫描器可以帮助用户充分了解WEB应用所存在的安全问题,存在哪些安全薄弱环节;明御WEB应用防火墙可以对电子政务门户网站进行有效的安全防护,避免入侵攻击、网页篡改以及信息泄露等安全事件的发生,保障电子政务门户网站的长期安全、稳定的运营。

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306116;邮箱:aet@chinaaet.com。