政府网站安全卫士

一、为故宫博物院提供全媒体监测分析报告

二、    背景概述

2.1    网站面临的问题

随着WEB应用的发展，特别是一些政府部门、金融机构、电子商务企业、各大高校等网站正在产生越来越重要的作用，但同时由于网站大多是基于开源软件开发，本身就存在安全漏洞，所有的防护都是在给网站打补丁，只靠网站防御产品又不能百分之百的解决网站安全问题，所以许多网站依然存在安全隐患，例如网站业务链接中断、网页被篡改、网页出现负面信息、网页被值入非法链接等，甚至导致业务停止、网站被查封，使用户蒙受损失。随着WEB应用的不断升级，如何有效保障WEB应用系统的业务连续性、信息完整性，成为网站管理人员的一个新难点。

东方剪报于2010年成功研发出“网站安全卫士”。本系统提供对网站业务连续性监测、内容篡改监测、非法链接监测、负面图片监测等进行 “第一时间发现，第一时间报警”。 

三、    为什么需要网站安全卫士

3.1   网站事故发现不及时

政府、金融等大型机构，都需要在网站上进行许多重要业务，网站哪怕断开一分钟也是一起重大的事故，如何能保证业务的连续性，如何当网站出现问题时能够做到“第一时间发现，第一时间报警”成了承载业务的网站所共同面临的难题。

很多用户购置了WEB防篡改、WEB防火墙等网站安全防御产品，但是网站事故仍然时有发生，这说明，只靠网站防御安全产品是不能百分之百解决网站问题的。若能第一时间发现网站出现问题，并且第一时间报警，则可以降低风险、减少损失。

网站安全卫士通过对网站7×24小时不间断的监测值守，为客户互联网网站提供实时的内容篡改监测、业务连续性监测、故障快速定位，及时发现问题并第一时间报警，是完善网站安全管理体系的最好补充。

3.2   行业监管要求

国务院办公厅：

2011年4月份发布了40号文<<加强对政府网站的管理的通知>>指出政府网站存在的种种问题，主要原因是建而不管或管不到位，要求主管单位要加强检查指导，同时做好内容保障工作，确保网站管理不缺位。提倡领导同志读网。<<通知>>要求网站管理和运行维护单位要建立值班读网制度，安排值班人员每日登录网站读网，检查网站运行和页面显示是否正常，做好日常巡检和监测。

公安部网络安全保卫局：

09年发布了《第九次全国信息网络安全状况与计算机病毒疫情调查报告》，经对6000余家政府网站检测显示，37%的政府网站存在网页安全漏洞的威胁。

网站安全卫士顺应了行业监管要求互联网网站的新要求。通过网站安全卫士，可以建立值班读网制度，加强对网站管理人员的考核制度，加强保障网站的内容安全，提升网站的可用性，拥有更加安全的网站环境，从而利用网站创造更多价值，并且网站安全卫士本着以“易用性”的原则，做到能够让一个非技术人员十分钟可以掌握本套系统的网站监测流程，降低了网站监测人员成本，同时提高了对网站监测的效率。

3.3   传统监测方式陷入困境

3.3.1   网站管理人员经常会面临的问题：

Ø  网站监测人员成本越来越高？

Ø  了解不到监测人员的工作状态？

Ø  无法了解网站平时的性能数据？

Ø  无法向上级展现工作业绩？

Ø  ……………………..

3.3.2   WEB监测人员面临的困境：

Ø  网站不知道什么时候业务运行突然中断了？

Ø  网站不知道什么时候内容被篡改了？

Ø  网站不知道什么时候出现了非法链接？

Ø  传统网站监测工作效率低，误报高？

Ø  苦于无法展现工作业绩？

Ø  ……………………

网站监测人员在工作中往往是最累的，网站不可能每天都出现问题，但平时不出问题的时候却又往往没有办法展现出工作业绩，当出现问题时如何能在第一时间发现，快速解决问题，降低负面影响？同时如何减轻网站监测人员工作负担，提升工作效率，并能够展现工作业绩？

      以上问题，都是现在网站监管人员所面临的一些难题，总的来说，就是缺乏一套有效解决问题的网站安全卫士。

3.4   网站安全卫士能够解决的问题

3.4.1  通过网站安全卫士对网站页面的实时监测，可解决以下问题：

n  对网站业务进行实时监测，发现网站业务中断第一时间报警。

n  对网站的文字、图片、非法链接进行实时监测，发现内容被篡改第一时间报警。

n  对网站挂马进行实时监测，发现挂马第一时间报警。

n  对网站出现负面内容进行实时监测，实行7*24小时实时监测，当网站出现问题时，系统会以邮件、短信、声音、弹出框、微信五种方式及时给监测人员进行报警。

n  产品本着以易用性为原则，界面经过多次优化，能够达到非技术人员十分钟熟悉本系统，解决了监测人员监测多页面时，费时、费力、效率低的问题，极大的降低了对网站的监测成本。

四、    网站安全卫士功能概述

4.1   图片墙监测

对网站管理人员：通过图片墙的展示功能，能够有效的向领导展示工作业绩。

对网站监测人员：通过图片墙功能，无需监测人员不停的点击链接打开页面观察网页信息情况，图片墙可以把每个网站的首页界面以立体感图片墙的形式展现出来，不仅能让监测人员轻松的完成网站监测的工作，而且通过图片墙能够快速综合浏览网站信息，能将网站监测人员工作效率提高10倍以上。

4.2   业务连续性监测

网站安全卫士具有较强的负载能力，能够对其自动统计网站断开时间、累计断开时间、显示当前网站存活状态并提供验证功能。当被监测网站宕机时，可通过弹出框、声音、邮件、短信、微信进行报警。

4.3   挂马监测

当网站出现挂马，网站安全卫士会自动给网站监测人员或网站管理人员发送报警，及时解决问题，减少损失，降低影响。

4.4   图片监测

通过图片监测，监测人员能够快速查看网站更新的图片，降低了监测人员工作量的同时，提高了监测人员的工作效率，更是能够第一时间发现，第一时间报警，及时做出补救措施，避免发生政治性影响。

4.5   负面信息监测

通过负面信息的监测预警，避免了网站上出现了负面信息，网站管理人员还不知情，尤其是在重要、敏感时期，避免发生政治性问题。负面信息监测支持5种报警方式，第一时间发现，第一时间报警，有助于管理人员及时解决问题，减少政治影响。

4.6   网站性能监测

可以清晰的查看到网站页面的平均响应时间、解析时间、连接时间、下载时间与总时间。其数据记录支持生成报表，可记录网站每天的性能情况，当网站出现问题时，有效的帮助监测人员判断网站的状况。

4.7   非法链接监测

如果网站上已经出现了非法链接，这说明网站已经被攻破，有人能够随时进入到网站后台挂载非法链接，网站面临及其危险状态。网站安全卫士通过对非法链接的监测预警，当网站出现非法链接时，能够及时发现，第一时间通知网站管理人员及时做出措施，避免网站出现无法挽回的损失。

4.8   报警方式

预警机有5种报警方式，短信、邮件、界面弹出框、微信、声音报警，用户可以选择在什么情况下报警，如链接变化、内容变化、图片变化，图片尺寸大小等，支持自定义设置报警时间。

4.9   报表管理

报表管理可以使用Word、Excel、PDF格式导出网站监测数据报表，可导出多网站或单一网站报表，支持自定义导出报表日期。

4.10 看网时间

网站安全卫士自动对值班人员的工作进行统计，对网站监测人员的每一次监测网站时间、停止监测时间、总时间统计以及对网站负面信息检查等都有详细记录。

领导：对网站管理人员来说，通过该功能，可以查看员工每天工作详细状况，网站出了问题可以落实到人，也便于对网站监测人员进行业绩考核。

员工：对网站监测人员来说，通过该功能，可以将自己每天的工作业绩对领导展现出来，可提倡业绩考核。

五、    部署方式

网站安全卫士支持旁路部署模式，满足各种不同网络需要，灵活快速部署在各种网络环境中。

5.1   内部部署

内部部署方式的好处:从服务器获取网站信息的速比较快、信息同步及时。

如下图所示：

  更多详情见附件   《下载网站安全卫士解决方案》

他们选择了我们

立即联系我们,获得优质服务

电话咨询：400-0818-895 010-65579931

在线qq咨询：1578220513

了解更多东方剪报政府安全卫士服务 >>>