【29页】XXX政府网站应用安全加固建议书.doc文档推荐下载

改造后的总体逻辑结构如图所示 图银行网络安全结构示意图逻辑隔离，确保生产区域具有较高安全级别。

由于部分办公业务用户需要访问生产业务中的特定数据，而部分生综合安全应用网关解决网络及数据库安全 概述 主要防护功能对于生产业务网络而言，可能存在的安全风险和对应的安全需求如下 序号风险名称风险来源受影响对象安全需求 漏洞自身 操作系统，数据 库系统，应用软 件 评估加固打补丁，安装加固软 件 蠕虫和病 毒 移动存储介 质网络通讯 所有和 平台 客户端服务器安装相应平台防病 毒软件 网银与生产业务网络之间防病毒 网关 非法等。

如果个新的网站被挂马，那么，也是这些犯罪团伙在作案， 版本变更记录 除另有特别注明，版权均属北京智恒联盟科技有限公司 所有，受到有关产权及版权法保护。

任何个人机构未经北京智恒联盟科技有限 公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。

要功能 网站动态自适应攻击防护模块主要功能 技术特点 备案检测 网站信息获取 后门配置服务器漏建成个比较完善的安全防护体系之后，再逐步的将安全措施和手段 应用于下层的区县联社及分理处。

从而行完善的网络安全建设和管理，因此本次规划主要是对省及地市联社的网络安全部分。

当 把省及地市部分的网络建成个比较完善的安全防护体系之后，再逐步的将安全措施和手段 应用于下层的区县联社及分理处。

从而实现整个网络的重点防护分步实施策略。

网络结构调整与安全域划分 对于银行生产网络来说，首要的洞常见应用漏洞检测 系统部署 硬件平台 网站安全统监控平台实时监控站点 系统功能 系统架构 底层功能原理说明 注入检测 关键字检测 跨站脚本检测 政府网络概述 二政府网站应用安全风险分析 网站面临的主要威胁 政府网站主要脆弱性 风险可能导致的结果 三安全需求分析 四解决方案 目录 文档信息 版本变更记录 版权说明 系统安全保护等级定级指南，我们对安全区域划分和定级的建议如下 安全区域说明定级建议 生产区域包区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对银行所有信息资源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔隔离。

第七十五条计算机信息系统的开发环境和现场应当与生产环境和现场隔离。

因此我们有必要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间构上实现对安全等级化保护。

根据中国人民银行计算机安全管理暂行规定试行的相关要求 第六十条内联网上的所有计算机设备，不得直接或间接地与国际互联网相联接， 必须实现与国际互联网的物理而实现整个网络的重点防护分步实施策略。

网络结构调整与安全域划分 对于银行生产网络来说，我们认为在银行网上银行网络可能面临的安全风险和对应的安全 需求如下 序号风险名称受影响对象挑战。

银行进行安全建设加强安全管理已经成为当务之急，其必要性正在随着银行业务和信 息系统如下的发展趋势而更加凸出 银行的关键业务系统层次丰富，操作环节多，风险也相对比较明显 随着电子银统的安全问题主要包括两个方 面是来自外界对银行系统的非法侵入，对信息系统的蓄意破坏和盗窃篡改信息行为 二是来自银行内部员工故意或无意的对信息系统管理的违反。

银行信息系统正在面临着严峻 的网或通过网银网络间接访问互联网。

银行网络需求分析 随着银行金融信息化的发展，信息系统已经成为银行赖以生存和发展的基本条件。

相应地，银行信息系统的安全问题也越来越突出，银行信息系或通过办公网间接访问互联网。

网上银行因业务需要必须连接互联网，但只允许互联网用户对网银门户网站对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对银行所有信息资源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔离和保护。

初步规划将省联社生产网络划分成多个具备不同安全等级的区域，参考公安部发布的 信息系统安全保护等级定级指南，我们对安全区域划分和定级的建议如下 安全区域说明定级建议 生产区域包含线业务服务器主机级 区域包含二线业务服务器主机级 网上银行区域包含网上银行业务服务器主机级 运行管理区域 包含维护网络信息系统有效运行的管理服务器主机和管理 终端 级 测试区域包含新开发的生产应用的测试环境，可视为准生产环境级 办公服务器区 域 包含办公业务系政府网站主要脆弱性 风险可能导致的结果 三安全需求分析 四解决方案 四解决方案 根据政府行业网站安全的现状及安全风险分析，智恒联盟应用安全团队通过 对政府行业网站安全多年的研究调研，针对政府行业网站安全提出了全新的安 全防护方式，采用网站安全统监控平台网页防篡 改综合安全应用网关完美的解决政府网站安 全防护问题免遭黑客攻击篡改，防患于未然，可以从根本上解决政府网站所 面临的安全隐患，保障政府网站安全稳定的运行。

网站安全统监控平台实时监控站点 系统功能 系统底层核心功能 挂马检测 注入检测 跨站脚本检测 关键字检测 跨站脚本漏洞检速发展，政府网络建设也直走在网络发展的前端。

而随着 网络技术的发展，网络的安全问题日益突出。

近两年来，黑客攻击网络病毒等 等已经屡见不鲜，而且次比次破坏力大，对网络安全造成的威胁也越来越大 政府网络概述 随着网络技术的高综合安全应用网关解决网络及数据库安全 概述 主要防护功能两年来，黑客攻击网络病毒等 等已经屡见不鲜，而且次比次破坏力大，对网络安全造成的威胁也越来越大 政府网络概述 随着网络技术的高速发展，政府网络建设也直走在网络发展的前端。

而随着 网络技术的发展，网络的安全问题日益突出。

近两年来，黑客攻击网络病毒等 等已经屡见不鲜，而且次比次破坏力大，对网络安全造成的威胁也越来越大 政府网络概述 随着网络技术的 备案检测 网站信息获取 后门配置服务器漏洞常见应用漏洞检测 系统部署 硬件平台 利用网页防篡改系统保护网站内容安全 系统组成 系统主要功能 网站动态自适应攻击防护模块主要功能 技术特点 攻击篡改，防患于未然，可以从根本上解决政府网站所 面临的安全隐患，保障政府网站安全稳定的运行。

网站安全统监控平台实时监控站点 系统功能 系统 政府网络概述 二政府网站应用安全风险分析 网站面临的主要威胁 政府网站主要脆弱性 风险可能导致的结果 三安全需求分析 四解决方案 网站安全统监控平台实时监控站点 系统功能 系统架构 底层功能原理说明 注入检测 关键字检测 跨站脚本检测了全新的安 全防护方式，采用网站安全统监控平台网页防篡 目录 文档信息 版本变更记录 版权说明 四解决方案 根据政府行业网站安全的现状及安全风险分析，智恒联盟应用安全团队通过 对政府行业网站安全多年的研究调研，针对政府行业网站安全提出 四解决方案 根据政府行业网站安全的现状及安全风险分析，智恒联盟应用安全团队通过 对政府行业网站安全多年的研究调研，针对政府行业网站安全提出了全新的安 全防护方式，采用网站安全统监控平台网页防篡 改保护系统综合安全应用网关完美的解决政府网站安 全防护问题免遭黑客攻击篡改，防患于未然，可以从根本上解决政府网站所 面临的安全隐患，保障政府网站安全稳定的运行。

网站安全统监控平台实时监控站点 系统功能 系统底层核心功能 挂马检测 注入检测 跨站脚本检测 关键字检测 跨站脚本漏洞检速发展，政府网络建设也直走在网络发展的前端。

而随着 网络技术的发展，网络的安全问题日益突出。

近两年来，黑客攻击网络病毒等 等已经屡见不鲜，而且次比次破坏力大，对网络安全造成的威胁也越来越大 政府网络概述 随着网络技术的高综合安全应用网关解决网络及数据库安全 概述 主要防护功能 特色功能 政府安全应用示意图 利用网页防篡改系统保护网站内容安全 系统组成 系统主要功能 网站动态自适应攻击防护模块主要功能 技术特点 备案检测 网站信息获取 后门配置服务器漏洞常见应用漏洞检测 系统部署 硬件平台 网站安全统监控平台实时监控站点 系统功能 系统架构 底层功能原理说明 注入检测 关键字检测 跨站脚本检测 政府网络概述 二政府网站应用安全风险分析 网站面临的主要威胁 政府网站主要脆弱性 风险可能导致的结果 三安全需求分析 四解决方案 目录 文档