网站安全防护解决方案
    WEB应用是当前业务系统使用最为广泛的形式。根据 Gartner 的调查，信息安全攻击有 75% 都是发生在 Web 应用层而非网络层面上。同时，数据也显示，2/3的WEB网站都相当脆弱，易受攻击。据美国国防部统计，每1000行Web代码中存在5~15个漏洞，而修补一个漏洞通常需要2~9小时。
    根据CNCERT的最新统计数据，2007年CNCERT共接到网络安全事件报告4390件。2007年我国大陆被篡改网站总数达到了61228个，同比增长1.5倍;其中政府网站(.gov)被篡改3407个，占大陆被篡改网站的7%。CNCERT统计显示，大陆地区约有4.3万个IP地址主机被植入木马，约有362万个IP地址主机被植入僵尸程序。从以上数据可以看出，提高业务网站的安全防护，是保障业务正常进行的必然前提。
    因此，对于影响力强和受众多的门户网站，需要专门的网页(主页)防篡改系统来保护网页和保障网站内容的安全。
    政府门户网站的潜在风险
    政府门户网站因需要被公众访问而暴露于因特网上，容易成为黑客的攻击目标。其中，黑客和不法分子对网站的网页(主页)内容的篡改是时常发生的，而这类事件对公众产生的负面影响又是非常严重的，即：政府形象受损、信息传达失准，甚至可能引发信息泄密等安全事件。。网页篡改者利用操作系统的漏洞和管理的缺陷进行攻击，而目前大量的安全措施(如安装防火墙、入侵检测)集中在网络层上，它们无法有效阻止网页篡改事件发生。目前，政府门户网站常因以下安全漏洞及配置问题，而引发网页信息被篡改、入侵等安全事件：
家长感谢老师的话    1. 网站数据库账号管理不规范，如：使用默认管理帐号(admin，root，manager等)、弱口令等;
    2. 门户网站程序设计存在的安全问题，网站程序设计者在编写时，对相关的安全问题没有做适当的处理，存在安全隐患，如SQL注入，上传漏洞，脚本跨站执行等; 小s李敖
    3. WEB服务器配置不当，系统本身安全策略设置存在缺陷，可导致门户网站被入侵的问题;
    4. WEB应用服务权限设置导致系统被入侵的问题;
    5. WEB服务器系统和应用服务的补丁未升级导致门户网站可能被入侵的安全问题等。
临时工协议
    政府门户网站安全防护解决方案
    根据目前政府门户网站可能存在的安全隐患及风险，给政府门户网站提出如下安全防护解决方案：
虞书欣王耀庆什么关系    在政府门户网站信息系统的Internet边界上或者WEB服务器的前端部署KILL-WEB应用防火墙，并在Web防火墙上实施以下安全策略：
    l 对政府门户网站及网上系统进行全面的安全防护，过滤如SQL注入、跨站脚本等因传统防火墙不能防护的安全问题;
    l 对政府门户网站进行WEB隐藏，避免利用扫描软件对其进行信息获取分析;
    l 设置政府门户网站页面防篡改功能及恢复功能，避免恶意篡改页面;
    l 对门户网站进行应用层控制，限制部分用户上传文件及对敏感页面的访问;
    l 对访问门户网站信息系统网络进行安全监控以及审计，对可疑IP行为进行全面跟踪分析。
    WEB应用防火墙的价值体现
    l 彻底防御因网站篡改带来的负面影响
    政府门户网站作为国家行政管理机构发布政策的窗口，其页面一旦被篡改将造成多种严重的后果。部署KILL-WEB应用防火墙，通过其缓存原始网站页面可有效防护其网页不被篡改。
    l 彻底防御应用层针对WEB的攻击
    KILL-WEB应用防火墙内置上千种WEB应用攻击特征库，可有效抵御各种已知的、针对WEB服务器的攻击行为，保障政府门户网站系统的安全运行。
    l WEB应用的审计工具
    KILL-WEB应用防火墙不但具有强大的防攻击、防篡改功能，还可通过其审计分析功能
对过滤数据进行分析;对异常IP用户进行行为跟踪及对敏感用户进行过滤等。
    l 即插即用保证业务连续性
    KILL-WEB应用防火墙产品的部署十分便捷，无需改变现有的网络拓扑结构。安装后，只需简单的配置安全策略，就可为应用系统提供强大的安全防御，可保障政府门户网站的业务连续性。
有些人阅读答案网站安全检测
  一、进行网站安全漏洞扫描
  由于现在很多网站都存在sql注入漏洞，上传漏洞等等漏洞，而黑客通过就可以通过网站这些漏洞，进行SQL注入进行攻击，通过上传漏洞进行木马上传等等。所以网站安全检测很重要一步就是网站的漏洞检测。
  扫描完后就可以查看网站所存在的漏洞和存在的网页，可以根据报告里面的建议进行漏洞修补，但请注意，在修改网页代码之前要先做好备份工作。
  说明：对于发现的网站漏洞要及时修补。
  二、网站木马的检测下一站别离的演员
  网站被挂马是非常普遍的事情，同时也是最头疼的一件事。所以网站安全检测中，网站是否被挂马是很重要的一个指标。
  其实最简单的检测网站是否有挂马的行为，很简单，直接开个杀毒软件扫描，看看有没有挂马提示就可以啦。当然还有直接去这些杀毒软件建立的网站安全中心，直接提交URL进行木马检测。 
  说明：网站被挂马是严重影响网站的信誉的，如有被挂马，请速度暂时关闭网站，及时清理木马或木马链接的页面地址。
  三、网站环境的检测
  网站环境包括网站所在服务器的安全环境和维护网站者的工作环境的安全
  很多黑客入侵网站是由于攻击服务器，窃取用户资料。所以在选择服务器时要选择一个有
保证的服务商，而且稳定服务器对网站的优化和seo也很有帮助的。
  而站长或维护着所处的环境也非常重要，如果本身系统就存在木马，那么盗取帐号就变得很简单了。故要保持系统的安全，可以装瑞星，卡巴这些杀毒软件，还有就是帐号和密码要设置复杂一些。
  四、其它检测
  黑链检测，由于现在黑链的利润很高，故现在更多黑客入侵网站目的就是为挂链接，而被挂黑链会严重影响SEO的优化。