上海天存政府門戶網(wǎng)站網(wǎng)頁防篡改解決方案
隨著電子政務的發(fā)展,政府網(wǎng)站的安全問題逐漸成為社會各界關注的話題,一系列的政府網(wǎng)站被黑事件也逐漸占據(jù)著各大媒體的頭條。從各地新聞報道情況來看,政府網(wǎng)站頻頻被“黑”,如云南晉寧政府網(wǎng)站遭惡意“躲貓貓”、湖北石首市政府網(wǎng)站首頁被篡改、湖北荊州商務局遭黑客連續(xù)攻擊等。由于對網(wǎng)站的安全疏于管理,許多政府網(wǎng)站被“黑客”盯上,或是篡改網(wǎng)頁、或是增加非法鏈接,甚至還有“黑客”發(fā)來敲詐信息。
據(jù)國家互聯(lián)網(wǎng)應急中心監(jiān)測的結果顯示,2010年1月4日至10日,我國境內被篡改政府網(wǎng)站數(shù)量為178個,與前一周相比大幅增長409%。工信部稱對這段時間互聯(lián)網(wǎng)網(wǎng)絡安全整體評價為差。顯然,頻頻發(fā)生的黑客攻擊政府網(wǎng)站已對電子政務構成嚴重威脅。
日前,國脈電子政務網(wǎng)有幸采訪到上海天存信息技術有限公司副總經理李志恒,他表示,天存一直致力成為中國Web安全領域領先的生產和服務廠商。自2002年推出iGuard網(wǎng)頁防篡改系統(tǒng)以來,天存產品的穩(wěn)定性和兼容性都得到了以中國政府網(wǎng)為代表的廣大用戶的高度認可。

上海天存信息技術有限公司副總經理李志恒
近幾年,隨著電子政務等互聯(lián)網(wǎng)交互應用在政府網(wǎng)站中的普及,傳統(tǒng)的網(wǎng)頁防篡改軟件,主要針對文件的完整性提供保護。但隨著電子政務的發(fā)展,政府門戶網(wǎng)站也逐漸從單一的信息發(fā)布發(fā)展成集政務公開、網(wǎng)上辦事、行政審批等功能于一體的信息交互平臺。因此,政府網(wǎng)站安全的范疇也隨之擴展,不僅僅要實現(xiàn)網(wǎng)頁文件的防篡改,更要對各種利用信息交互功能發(fā)起注入式攻擊、跨站攻擊等應用層攻擊的黑客行為進行有效的防御和遏止。各級政府部門在網(wǎng)站安全方面的工作重心逐漸從單純的網(wǎng)頁防篡改轉變成構建將主動防御、自動監(jiān)控、自動恢復等多種手段相結合的完善的網(wǎng)站應用安全體系。
針對政府門戶的安全現(xiàn)狀和需求,上海天存以多年來在Web應用安全領域尤其是政府網(wǎng)站安全領域積累的豐富經驗為基礎,于2007年推出了iWall應用防火墻,并為政府網(wǎng)站用戶制定了以iGuard網(wǎng)頁防篡改系統(tǒng)和iWall應用防火墻為基礎的政府網(wǎng)站應用安全整體解決方案。目前,以青島市政府為代表的一大批政府網(wǎng)站用戶已經采用了這樣的整體解決方案,并取得了良好的防護效果。
在向用戶提供高品質安全產品的同時,天存還將產品與專業(yè)的Web應用安全服務相結合,為各級政府網(wǎng)站構建出一道道銅墻鐵壁。天存技術團隊的服務品質也一直受到用戶的廣泛贊譽。
8年來,上海天存已經擁有了1500余家用戶,產品覆蓋全國31個省市自治區(qū)。在省級政府網(wǎng)站中,天存產品的市場占有率高達42%。在防篡改市場上,天存業(yè)已成為致力成為領先的生產和服務廠商。然而,老驥伏櫪,志在千里,未來,上海天存將在研發(fā)和服務上持續(xù)投入,不斷為各級政府網(wǎng)站提供更好的應用安全產品和解決方案。
