从点到面，政务网站安全防护的进阶之路

政务网站上之于国家关乎政府形象，下之于百姓是获取权威信息的渠道。 2017 年两会上李克强总理已经连续三年强调加快推进“互联网+政务”，要求优化网上服务流程，凡是能实现网上办理的事项，不得要求必须到现场办理，特别是涉及到跨区域、跨层级、跨部门的公共政务服务事项，需要逐步在全国推行。这意味着对于政府来说，越来越多的业务都需要依托互联网来开展进行，越来越多的信息需要在网上公示。

随着网络安全被提升到国家层面，网站安全管理和防护日趋重要，政务网站既要确保网站信息的及时和准确，又要能应对网络恶意攻击等安全事件。一旦发生网站被攻击、信息被篡改等事件将会对政府部门造成不可估量的损失。数据显示，在针对网站的攻击中，60%的攻击对象均是政务类网站，攻击方式也是花样频出，其中扫描器扫描、恶意爬虫、敏感信息下载、SQL注入成为了黑客攻击的主要手法。

政务网站安全防护现状

传统的解决方式是通过对购买防火墙及硬件配置升级来提供防护。尽管硬件的多地部署，多家运营商的接入确实能够提供多点灾备方案，但也成倍的增加了物理及运维成本。而防火墙受限于体系结构的原因，所应用的静态特征库比对容易被加密恶意代码欺骗、对新的未知攻击又是零抵御能力，使得传统方式逐渐在波谲云诡的攻击手段面前变得力不从心。因此构建基于云的一体化的方案是当前比较有效的防护方式。

网宿“一体化政务云安全解决方案”亮相“第十五届中国优秀政务平台推荐及综合影响力”评估总结大会

在今天举行的第十五届中国优秀政务平台推荐及综合影响力评估总结大会上，网宿科技云计算解决方案资深专家陈海富介绍了“网宿一体化政务云安全方案”对政务网站安全的防护和性能的提升。“网宿一体化政务云安全方案”与传统的重资产硬件部署与“点状”防护不同，该方案通过服务云化的方式从访问伊始直至传输管道到最终的内容源三点一线全程保障信息流的安全。

超强云DNS防护服务

在访问入口层面，网宿云DNS服务在对全球域名快速解析的同时，整体防护能力600G+，部署在边缘化的云DNS单点解析能力高达10G，QPS更是开源Bind软件的100- 200 倍，DNS攻击及劫持监控会在这一环节被及时处理。

抗D服务与WAF服务完美结合

信息流进入传输管道层面后将面对多种攻击和恶意访问，网宿通过云加速方案，应用了网宿在CDN领域成熟领先的私有传输和动态传输优化技术，同时部署了抗DDoS防护和WAF防护。在不久前结束的美国旧金山RSA会议上，网宿首次展示了T级抗D产品。

两地三中心，公有云&专有云&极速云备源

对于直击源站的攻击，该方案采用两地三中心的方式，即通过网宿公有云或者专有云平台为用户搭建备用站点，同时提供极速云备源自动对内容源进行数据备份来多点应对内容源攻击、防篡改。在用户无感知的情况下，网宿云加速平台能提前预警并根据三个站点的运行情况来判断回源位置。

安全、稳定、及时是政府类网站关注核心。安全是最重要的一环，也是最基本的保障，及时和稳定才能让政务网站高效地服务于民。基于在云计算、内容分发及安全领域的积累，网宿一体化政务云安全解决方案能够迅速消灭安全隐患，提升网民访问体验，助力政务网站稳定运行。

（编辑：济南站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!