关于购买网络安全设备的申请

关于购买网络安全设备的申请根据《内蒙古自治区人民政府办公厅关于开展政府网站信息安全等级保护工作的通知》精神，结合近年来黑客针对我网攻击状态、入侵破坏、发布有害信息，信息网络安全事件高发态势的实际，呼和浩特新闻网为保证政府形象，更好地发布市委市政府重要指示，必须进快开展安全加固、信息安全技术措施建设和安全等级保护评测工作。一、呼和浩特新闻网现有安全措施网站面临的环境已经发生了很大变化，更多的威胁来自于Web应用层，而大部分的网站的安全措施却仍然停留在原来对威胁认识的基础上，甚至于网站是否已经被入侵并实施网页挂马，也往往是在访问者投诉或被监管部门查处时方才察觉，但此时损失已经造成，无法挽回。不少人会问：我的网站已经有了安全措施，仍然会发生这样的事情，分析一下现有的安全措施。防火墙、防病毒、漏洞扫描等都是已经被广泛采用的传统网站安全措施，尤其是防火墙的部署，使得网站阻挡了大部分来自网络层的攻击，发挥了重要作用。但是面对目前的新情况，这些传统的安全措施应对显得乏力防火墙启用网络访问控制策略后，防火墙可以阻挡对网站其他服务端口的访问，而仅仅只开放允许访问HTTP服务端口，这样，基于其他协议、服务端口的漏洞扫描和攻击尝试都将被阻断。但针对正在流行的Web应用层攻击攻击，其行为类似一次正常的Web访问，防火墙是无法识别和阻止的，一但阻止，将意味着正常的Web访问也会被切断。防病毒不管在网关处还是网站服务器上部署，防病毒系统都可以有效的进行病毒检测和防护，但无法识别网页中存在的恶意代码，即网页木马。由于网页木马通常表现为网页程序中一段正常的脚本，只有在被执行的时候，才可能去下载有害的程序或者直接盗取受害访问者的隐私。同理，对于Web应用程序中的漏洞，防病毒系统更难以识别。漏洞扫描在查找和修补网站的操作系统漏洞、数据库漏洞、发布系统（如IIS，Apache）等漏洞时，漏洞扫描系统发挥了很大作用，但是作为通用的漏洞扫描系统，它对Web漏洞的识别却及其有限，原因是Web应用程序漏洞并非某一特定软件或者服务上的漏洞，其形式复杂多样，通常需要在自动工具检查的基础上，通过人工审核才可准确定位。综上所述，识别并阻止基于Web漏洞的攻击，仅靠漏洞扫描、网络访问控制、病毒检测防护等传统的安全措施是难以做到的。针对新的网站安全威胁，我们应该保持足够的紧迫性，并采取有效措施积极应对。网站安全问题解决思路针对新形势下网站安全问题的考虑，需要变被动应对为主动关注，实施积极防御，这就需要以一个全面的视角看待网站安全问题，并依靠各个方面的相互配合，对网站安全做到心中有数，防护有方。具体的思路如下：建立主动的安全检测机制面对Web应用的威胁，我们缺乏有效的检查机制，因此，首先要建立一个主动的网站安全检查机制，确保网站安全情况的及时获知——是否已经遭到攻击，是否存还在被攻击的风险。进行有效的入侵防护面对Web应用的攻击，我们缺乏有效的检测防护机制，因此，需要部署针对网站的入侵防护产品，加强网站防入侵能力，能够对网站主流的应用层攻击（如SQL注入和XSS攻击）进行防护。针对网站安全问题，建立及时响应机制面对Web应用程序漏洞和已经造成的危害，我们缺乏恢复的机制和足够的技术储备，因此，需要确立专业支持团队的外援保障，解决及时响应问题，在网站安全问题被验证后，能确保对网站进行木马清除以及针对web漏洞的安全代码审核修补等工作。只有通过以上3个环节有机结和，方可建立一套有检测，有防护，有响应的网站安全保障方案，确保在新威胁环境下网站的安全运营。需要购进相关设备（一）网络版/服务器版杀毒软件:卡巴斯基反病毒Windows服务器完整版(3用户3年限)13000元（二）硬件防火墙：华为