安全的网站群为电子政务助力湖南省信息网络安全协会.pptVIP

安全的网站群·为电子政务助力！ 十几年专业从事网络与信息安全服务 致力于为用户的资产提供可信的安全保障 国家信息安全测评中心认证 安全服务一级资质 2007年我司经过国家必威体育官网网址局的严格资质审核 取得国家涉密集成资质 开始为省直各单位 提供在涉密信息领域的安全服务 国家互联网应急中心 湖南分中心的技术服务支撑单位 为省经济信息研究中心 省卫生厅、省地税局等单位 提供可信的安全服务 四大服务平台 1. 网站安全风险测评服务 安全测试及风险评估 发现网站存在的漏洞和安全隐患 整改建议 2. 网站可用性监测服务 24小时不间断扫描 网站页面能否正常访问 各栏目及其子栏目内容是否及时更新 各项服务和互动功能是否正常 网站链接是否存在错链和断链 每天访问量 每天非法攻击次数 3. 网站安全运维报告 及加固建议 未备案 省直、市、州、县区网站 个 5个以上的端口 最多 安全漏洞 挂马或暗链 平台问题 应用开发问题 表单破解问题 这份实时运维报告反映了 政府部门部分网站确实存在不安全因素 当网站群正式接入平台以后 我们会针对出现的问题 在每个月的报告中提出安全建议和解决方案 网站访问量 页面及时更新率 敏感信息查询 4. 政府网站群的安全绩效 评估分析服务 1、以各级政府为单位设立网站群, 我公司提供各分级网站群平台， 为网站群中各子网站服务的模式 感谢聆听 2、各级政府部门也可根据自己的管理需求， 采用分级平台进行统一管理、考核的方式 3、 通过我们不定期对各级政府部门的网站进行安全风险测评， 以网络安全设备来保护网站安全的方式 尊敬的各位领导、专家上午好！ 踏着初夏的脚步，我们来到浏阳，相聚在浏阳河畔来共同探讨关于政府部门网站安全存在的问题及解决方案。在此，我谨代表长沙雨人网络安全技术有限公司感谢省政府经济研究信息中心、省直各厅局及各市州的领导，给我们一个展示自己平台的机会。 2007年在经过国家必威体育官网网址局的严格资质审核后，我公司又取得了国家涉密集成资质，开始为省直各单位提供涉密信息领域的安全服务。 2011年经过努力争取，我们取得了CNCENT应急服务支撑单位的资质，是国家应急中心湖南分中心的技术服务支撑单位，并与湖南省通信管理局共同签署了网站管理战略合作协议，协助主管部门对湖南省内发生的互联网突发事件进行应急处置。在此，我要特别感谢省通信管理局刘春鸣局长对我公司的关心和支持。 今年，公司又连续成为了湖南省政府经济研究信息中心安全服务外包单位，为省政府经济研究信息中心的网络纳入全省绩效评估网站提供可信的安全服务。同时，我们还为省卫生厅、省地税局等单位提供了优质的安全服务。 政府网站安全是大家共同关心和关注的问题，我们公司致力于网站安全研究及开发多年。去年，我们在省政府经济研究信息中心的支持下，搭建了政府网站群安全运维管理平台，下面我对网站运维平台向各位领导做一个汇报 我公司推出的政府网站群安全运维监控平台，采用分级管理构架，以省政府经济研究信息中心为主平台，各市州政府为二级平台，省直各厅局可根据业务需要及管辖范围设立独立平台。 我们提供的服务大致分为四个部分： 我公司的平台可提供政府网站群的安全绩评估分析服务，从网站访问量、页面及时更新率、敏感信息查询等指标上提供客观、公正的数据，希望我们的服务能为各级政府网站安全绩效评估工作提供技术保障。 网站安全测评服务主要是对网站进行安全测试及风险评估，及时发现网站存在的漏洞和安全隐患，提出整改建议。 4月份我们对某委办做了一次安全测评服务，通过漏洞扫描和手动渗透，取得了其登陆密码及帐号，并为其及时提出了安全整改建议，得到了用户的好评。 网站可用性监测服务采用24小时不间断扫描， 包括网站页面能否正常访问， 各栏目及其子栏目内容是否及时更新； 各项服务和互动功能是否正常； 网站链接是否存在错链和断链； 从目前的平台监测结果来看，访问量和流量还比较平稳，每天大概在603.2万次访问左右， 但非法攻击的情况很不乐观，每天大约有10万次左右， 通过对网站可用性监测可以及时了解和掌握网站的运行状态，让领导了解全面的网站运行情况。 经过我们对纳入全省政府网站绩效评估的201个省直、市、州、县区网站的测试， 发现存在一成以上的网站还没有备案，端口开放情况不理想， 有近20%的网站开放了5个以上的端口，最多的开放了104个端口， 在扫描发现的10.5万个漏洞中， 有10%是被挂马或暗链， 有2.5%是网站运行平台本身的问题， 有0.53%是网站应用开发的问题， 还有0.02%存在表单破解问题 * * 尊敬的各位领导、专家上午好！ 踏着初夏的脚步，我们来到浏阳，相聚在浏阳河畔来共同探讨关于政府部门网站安全存在的问题及解决方案。在此，我谨代表长沙雨人网络安全技术有限公司感谢省政府经