简介:提出了一种综合性的使用主机软件对网站服务器进行防护的政府网站综合防护系统(以下简称“网防G01”)。该系统是从操作系统内核加固、Web中间件防护、网站内容保护、网络流量防护、安全态势感知等角度,在主机环境下采用纵深防御的思想建立的网站安全防护综合解决方案,利用对未知Webshel的检测、应用层运用微隔离、针对攻击事件的回溯等核心技术,具有较大的应用价值。
简介:摘要:随着信息化发展,集约化建设方式在电子政务发展上起到了极好推动作用,政府网站集约化建设有降低运营成本、提高工作效率、深化网站服务、强化网络安全等优点。同时由于建设范围增大、组成不一致、平台功能较多、复杂程度较高等原因,对政府网站集约化建设、运维、保障等也有着极高要求,文章旨在通过对政府网站集约化优势介绍,分析阐述政府网站应当采取的保障措施。
简介:提出了一种基于行为的检测未知Webshel的方法,此方法结合政府网站综合防护系统中大量的Webshel样本,从用户访问行为、应用与系统交互行为和云端脚本虚拟机检测三个方面分别进行检测,最后再根据三个方面的综合检测结果对未知Webshel进行判定。
简介:【 摘要】 政府网站是政府信息化和电子政务发展到一定时期的必然产物,它 是政府信息发布的重要平台、提供在线服务的主要窗口、进行互动交流的重要渠道、推进数据开放的主要途径。论文 主要对当前政府网站建设的重要性进行分析,探讨了 网站管理机制的完善对策。 【 Abstract】 Government website is the inevitable product of government informatization and e-government development to a certain period. It is an important platform for government information release, a major window for online services, an important channel for interactive communication, and a major way to promote data opening. This paper mainly analyzes the importance of the current government website construction and discusses the countermeasures to improve the website management mechanism.