安全及稳定性解决方案教学提纲

**股份

网站安全及稳定性解决方案

方案编码：PRO[2013-AUGUST-JDC]

方案类型：网站安全及稳定性解决方案

服务单位：西安网是科技发展有限公司

2013年8月28日

**股份网站安全及稳定性解决方案

近期，国内大型的集团企业政府等网站相继出现了多次被恶意攻击导致网站（前台、后台）无法正常访问并且在页面内挂有非法文件及链接的情况。更为严重的有些企业集团的网站被不法分子侵入并利用网站平台发布大量违法信息，给企业集团甚至国家造成了很大的危害，所以国家安全局近期要求企业政府集团加强网站安全防范意识，采取措施，从根本上解决网站安全问题，具体要求如下：

一网站安全管理制度

1.建立网站安全管理制度，对网站安全防护、信息发布等方面进行相应的规定。

2.根据管理制度的要求，生成相应的制度执行记录，并保证记录的留存时限

二防攻击

1.在网站系统网络边界及应用层部署安全防护设备，将内部的网站服务器与外部网络进

行安全隔离

2.对安全防护设备进行有效配置

三防篡改

为网站系统部署网页防篡改系统，通过技术手段保障页面安全

四防恶意代码

1.为网站服务器安装恶意代码防范软件

2.维护恶意代码防范软件版本和恶意代码库的更新

3.定期杀毒，发现恶意代码时详细记录结果

4.严格控制第三方软件和移动存储介质在网站系统服务器的安装和使用，必要时，在运

行前先对其进行病毒检查

五防泄密

1.建立网站信息发布审核管理制度，对网站信息发布、防泄密等方面进行相应的规定

2.根据审核管理制度的要求，生成相应的信息发布审批单，并保证单据的留存时限

3.不在网站上发布涉密信息

六防瘫痪

具备在网站系统发生故障时能够及时恢复对外服务的能力，保障网站系统的业务连续性

七网站数据备份情况

1.制定网站数据的备份策略和恢复策略，指明数据的备份方式、备份频度、备份数据

的放置场所、文件命名规则、存储介质和保存期

2.按照网站数据备份策略的要求对数据进行备份

八网站专项应急预案

制订网站系统专项应急预案，应急预案包括启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容

九网站监控

采用人工或技术手段对网站系统的相关指标（页面响应时间、CPU及内存占用率）进行实时监控，在网站系统出现服务能力降低等异常情况时及时告警

十网站部署

采用分级方式部署网站应用和数据库。

根据国安局的要求，为更好的服务广大客户，加强贵单位的网站安全管理，避免因网站安全给贵单位带来不必要的麻烦，我单位特为贵单位提出以下加强网站安全管理方案，供贵单位参考选择：

一：建议就目前服务进行调整更换。

因贵单位目前使用是网站服务器为2008年采购并开始使用，到目前已经使用有5年多时间，原服务器的配置一般，硬件配置冗余空间有限，加上长时间运行和硬件老化，稳定性和综合性能已经大幅下降，就目前通过我公司技术人员运维情况来看，未来发展已不能满足网站等稳定运行需要，所以我公司建议贵单位更换网站服务器。以确保网站和邮件系统的稳定、安全、高速运行。

建议新配置服务器由我公司推荐配置，并且硬盘建议采用目前市场成熟的raid技术（1+0最好），这样不但保证了web服务器快速数据读写，又保证了数据的安全性。另外在有数据库的情况下，内存容量要足够大，频率要高，访问才能加快，这样能保证服务器的访问速度。

在硬件方面，如果能在服务器前端增加一台防火墙设备，防护效果还是很明显（供借鉴）。

二：建议贵单位安装使用门户网站安全管理及远程灾备系统。

该系统的主要作用就在于能有效的防止网站遭受非法攻击，防止网页非法篡改、恶意代码和网页木马的入侵，同时该系统可实现无人值守的数据备份，实现数据定时备份，时时备份和远程数据灾备，在应急状况下，配合应急预案做到快速数据恢复和数据的灾难恢复。很好的预防了网站数据安全方面的隐患，为了贵单位网站安全，稳定，高效的运行并保证最大限度的无故障运行，避免因网站安全隐患而给企业造成不必要的损失及麻烦，从另外一个重要方面，避免了一些不必要的法律风险。应国家安全局的要求，行业标准，建议贵单位安装

网站安全及稳定性解决方案费用清单