政府行业解决方案

政府网站普遍存在业务数据机密性要求高、业务连续性要求强、网络结构相对封闭、信息系统架构形式多样等特点。而政府网站所面临的安全风险贯穿前端WEB访问到后端数据处理和反馈整个过程。因此，对于政府门户网站来说，从其规划和开发阶段就要引入相应的安全核查和整改建设。而对于大多数已投入使用的政府门户网站而言，由于不太可能投入大量的人力去重新开发或做大规模的代码级整改，因此如何在运行阶段进行有效的安全防护成为关注的焦点。

政府行业门户网站安全解决方案

访问控制和DDoS防御
在Internet出口处部署杭州寸草心下一代防火墙系统，利用强大的访问控制和抗DDoS攻击功能，防止不必要的服务请求进入网站系统，阻断来自外网的拒绝服务攻击，减少被攻击的可能性。

系统漏洞保护
通过网站服务器区域部署杭州寸草心漏洞扫描系统、入侵防御系统，可及时发现主机系统、数据库应用、网络设备及其他业务系统中存在的补丁漏洞和配置漏洞，方便管理人员及时进行加固，保障网站业务区域的安全性，同时通过寸草心入侵防御系统虚拟补丁功能，可以防止黑客的漏洞入侵行为。

应用层防护
在网站服务器前部署杭州寸草心Web应用防火墙系统，通过Web应用防护系统有效控制和缓解HTTP及HTTPS应用下各类安全威胁，如SQL注入、XSS、CSRF、cookie篡改以及应用层DDoS等，有效应对网页篡改、网页挂马、敏感信息泄露等安全问题，充分保障门户网站的高可用性和可靠性。

网页防篡改
在Web服务器系统上部署杭州寸草心网页防篡改系统，通过内核级的文件驱动与事件触发结合技术，在操作系统底层实现文件写保护，避免受保护的Web网页和文件被恶意篡改。