政府行業解決方案

政府網站普遍存在業務數據機密性要求高、業務連續性要求強、網絡結構相對封閉、信息系統架構形式多樣等特點。而政府網站所面臨的安全風險貫穿前端WEB訪問到后端數據處理和反饋整個過程。因此，對于政府門戶網站來說，從其規劃和開發階段就要引入相應的安全核查和整改建設。而對于大多數已投入使用的政府門戶網站而言，由于不太可能投入大量的人力去重新開發或做大規模的代碼級整改，因此如何在運行階段進行有效的安全防護成為關注的焦點。

政府行業門戶網站安全解決方案

訪問控制和DDoS防御
在Internet出口處部署杭州寸草心下一代防火墻系統，利用強大的訪問控制和抗DDoS攻擊功能，防止不必要的服務請求進入網站系統，阻斷來自外網的拒絕服務攻擊，減少被攻擊的可能性。

系統漏洞保護
通過網站服務器區域部署杭州寸草心漏洞掃描系統、入侵防御系統，可及時發現主機系統、數據庫應用、網絡設備及其他業務系統中存在的補丁漏洞和配置漏洞，方便管理人員及時進行加固，保障網站業務區域的安全性，同時通過寸草心入侵防御系統虛擬補丁功能，可以防止黑客的漏洞入侵行為。

應用層防護
在網站服務器前部署杭州寸草心Web應用防火墻系統，通過Web應用防護系統有效控制和緩解HTTP及HTTPS應用下各類安全威脅，如SQL注入、XSS、CSRF、cookie篡改以及應用層DDoS等，有效應對網頁篡改、網頁掛馬、敏感信息泄露等安全問題，充分保障門戶網站的高可用性和可靠性。

網頁防篡改
在Web服務器系統上部署杭州寸草心網頁防篡改系統，通過內核級的文件驅動與事件觸發結合技術，在操作系統底層實現文件寫保護，避免受保護的Web網頁和文件被惡意篡改。