XX网站系统整体安全防护方案.doc

XX网站系统整体安全防护方案 PAGE 密级：商业机密? DATE \@ yyyy \* MERGEFORMAT 2012 网御神州第 PAGE 1页/共 NUMPAGES 27页 密级：商业机密 ? DATE \@ yyyy \* MERGEFORMAT 2012 网御神州 XX网站系统 整体安全防护方案 2011年6月29日 文档信息 文档名称 XX网站系统整体安全防护方案 文档管理编号 必威体育官网网址级别 商业机密 文档版本号 V1.0 制作人 王铁成 制作日期 2011-06-29 复审人 复审日期 扩散范围 XX、北京智恒联盟 扩散批准人 王铁成 文档说明 本文档是北京智恒联盟科技有限公司（以下简称智恒联盟）就XX网站安全建设项目制作的XX网站系统整体安全防护方案，仅供项目相关人员参考。文中的资料、说明等相关内容归智恒联盟所有。本文中的任何部分未经智恒联盟许可，不得转印、影印或复印。 版本变更记录 时间 版本 说明 修改人 2009-08-12 1.0 创建 王铁成 目 录 TOC \o 1-5 \h \z \u HYPERLINK \l _Toc237893444 第1章 为何关注网站安全 PAGEREF _Toc237893444 \h 4 HYPERLINK \l _Toc237893445 1.1 网站的作用日益凸显 PAGEREF _Toc237893445 \h 4 HYPERLINK \l _Toc237893446 1.2 攻击给网站带来巨大损失 PAGEREF _Toc237893446 \h 6 HYPERLINK \l _Toc237893447 1.2.1 经济损失 PAGEREF _Toc237893447 \h 6 HYPERLINK \l _Toc237893448 1.2.2 名誉损失 PAGEREF _Toc237893448 \h 6 HYPERLINK \l _Toc237893449 1.2.3 政治风险 PAGEREF _Toc237893449 \h 7 HYPERLINK \l _Toc237893450 第2章 网站安全现状分析 PAGEREF _Toc237893450 \h 8 HYPERLINK \l _Toc237893451 2.1 安全威胁分析 PAGEREF _Toc237893451 \h 8 HYPERLINK \l _Toc237893452 2.1.1 网站攻击越来越密集 PAGEREF _Toc237893452 \h 8 HYPERLINK \l _Toc237893453 2.1.2 黑客为什么攻击网站 PAGEREF _Toc237893453 \h 8 HYPERLINK \l _Toc237893454 2.1.3 黑客如何攻击网站 PAGEREF _Toc237893454 \h 9 HYPERLINK \l _Toc237893455 2.2 现有安全措施分析 PAGEREF _Toc237893455 \h 10 HYPERLINK \l _Toc237893456 2.3 问题总结与解决思路 PAGEREF _Toc237893456 \h 11 HYPERLINK \l _Toc237893457 2.3.1 网站安全问题总结 PAGEREF _Toc237893457 \h 11 HYPERLINK \l _Toc237893458 2.3.2 网站安全问题解决思路 PAGEREF _Toc237893458 \h 13 HYPERLINK \l _Toc237893459 第3章 网站系统安全整体防护方案 PAGEREF _Toc237893459 \h 14 HYPERLINK \l _Toc237893460 3.1 主动的检测机制 PAGEREF _Toc237893460 \h 15 HYPERLINK \l _Toc237893461 3.2 完善的Web业务防护 PAGEREF _Toc237893461 \h 16 HYPERLINK \l _Toc237893462 3.3 及时的响应修复 PAGEREF _Toc237893462 \h 16 HYPERLINK \l _Toc237893463 3.4 详细的审计追踪记录 PAGEREF _Toc237893463 \h 17 HYPERLINK \l _Toc237893464 第4章 相关产品介绍 PAGEREF _Toc237893464 \h 18 HYPERLINK