bbin宝盈集团官网安全解决方案白皮书
2017-07-19
企业和机构官网面临的安全问题
近些年来，随着互联网技术的发展以及电子商务和电子政务的普及，各党政机关、企事业单位面临的官网安全问题也随之凸显出来。为了继续发挥互联网经济产生效益和优势，需要我们必须积极应对官网安全问题。
目前，国内安全形势非常严峻，官网面临的安全问题大量涌现。首先，官网系统需要应对和处置的安全隐患与漏洞越来越多，需要企业和机构进一步加强对官网漏洞及安全隐患的管理和控制。据CNCERT发布的《2016年中国互联网网络安全报告》显示，2016年CNVD共收录了安全漏洞10822个，该数字较2015年增长29.8%。其次，针对官网的攻击行为越来越多。仅2016年G20峰会期间，bbin宝盈集团科技在杭州地区捕获和拦截的各类Web攻击超过200万次。再次，国内官网安全事故频发，已对我国社会和互联网经济造成一定影响。据CNCERT发布的《2016年中国互联网网络安全报告》显示，2016年CNCERT/CC监测发现，我国境内约1.7万个官网被篡改，平均每天有将近50个官网被篡改，另外我国境内8万余个官网被植入木马，平均每天有200余个官网被植入木马。另外，根据媒体报道，仅2016年12月发生的一次官网安全事故就造成数千万人个人隐私泄露。
企业和机构面临的挑战
按照官网安全管理的职能划分，企业和机构可以分为两类，一类是具有官网安全监管职能的企业和机构，另外一类是没有监管职能的企业和机构。具有监管职能的企业和机构需要对本部的官网系统进行安全管理，还需要对下级单位或监管对象的数量众多的官网进行定期检查并敦促整改，这对具有监管职能的企业和机构带来了技术上和管理上的挑战。对于普通企业和机构，为了能确保官网符合国家法律和行业规范的要求，在官网安全管理上需要从安全事故管理上向安全风险管理转变，在安全管理目标和内容上，需要从之前偏重于官网安全事故的发现和处理，逐步向减少官网安全隐患，预防安全事故发生转变。这需要企业和机构在原有官网安全管理基础上整合已有资源和第三方资源，一方面通过定期检查和消除官网存在的漏洞和隐患，另外一方面加强对安全事故监测，及时发现并处置篡改、挂马、黑链、敏感内容、数据泄密等多类官网安全事故，将安全事故带来的损失和影响降低。
bbin宝盈集团官网安全解决方案介绍
bbin宝盈集团科技官网安全解决方案针对不同企业与机构的不同需求提供五种不同解决方案，分别是“面向监管方的官网安全监测平台”、“面向监管方的官网安全监测服务”、“面向普通政企机构的官网安全监测与防护系统”、“面向普通政企机构的官网安全重要时期保障服务”、“面向重保会议的官网安全管理平台”。其中“面向监管方的官网安全监测平台”、“面向监管方的官网安全监测服务”两个方案主要针对具有监管职能的企业和机构。而“面向普通政企机构的官网安全监测与防护系统”、“面向普通政企机构的官网安全重要时期保障服务”、“面向重保会议的官网安全管理平台”三个方案主要针对普通企业与机构。
本篇白皮书将会重点介绍下列内容：
· 面向监管方的官网安全监测平台
· 面向监管方的官网安全监测服务
· 面向普通政企机构的官网安全监测与防护系统
· 面向普通政企机构的官网安全重要保障服务
· 面向重保会议的官网安全管理平台
