强化政府网站安全的对策研究

曾俊

【摘要】 近年来，网络信息技术不断发展进步，并逐渐被广泛应用于人类的生产活动、生活活动中，为人们带来了很多便利。在此基础上，各种类型的网站被不断建立，为人们管理、应用丰富的信息资源提供了诸多方便，然而强化网站安全也成为人们在网络时代面临的一个巨大挑战。本文介绍了存在于当前政府网站安全防御措施中的不足，并结合实际问题提出了强化政府网站安全的对策。

【关键词】 政府网站 安全防御 对策

随着网络信息技术的不断发展，网络病毒的类型越来越多，对各个网站的安全构成了严重的威胁。政府网站是政府为群众服务的窗口，是政府信息发布的平台，是社会公众与政府部门交流对话的重要渠道，具有一定的特殊性，因而其安全维护工作更为重要。在实际操作过程中，要积极采取有效保护措施，变被动为主动，加强政府网站的安全防御系统，保障政府网站安全、高效运行。

一、当前政府网站安全防御措施的不足

就我国政府网站目前的安全建设情况来看，安全防御措施中尚存在着很多不足。主要从以下三个角度展开具体分析：（1）对政府网站安全的重视程度不够。很大一部分工作人员只注重建设健全网站的应用功能，忽视了政府网站安全方面的建设工作，日常维护力度不够，进而导致政府网站的安全性能较差。（2）在网站的传统安全管理模式中，大多是利用网站应用中自带的安全扫描工具对网站进行周期性的安全扫描和评估，并结合评估结果进行安全管理。这种方式虽然能检查出网站中存在的安全性问题，然而无法对其展开实时监护，具有一定的被动性和滞后性。（3）对政府网站进行安全管理工作时，由于其数量较多、类型复杂，所以很难对网站进行全面、系统地监管，并且当前管理模式落后、被动，对政府网站的安全性建设极为不利。

二、强化政府网站安全的对策

（1）建立安全监管模式。目前，政府网站的维护者、管理者很难在第一时间发现网站运行过程中出现的安全漏洞或者网站被恶意攻击者挂马等问题，因此，应在基本维护工作的基础上，结合网站维护人员的监管要求，在网站安全防御体系中加入检测性能以及相关管理机制，以改变传统的静态检测办法，形成动态检测办法，建立一个全面的监管模式。利用这种安全监管模式，可以对政府网站中存在的安全隐患进行实时检测，一旦发现问题便会立即采取应对措施。此外，该模式还可以远程监控、检查各级政府网站，发现安全隐患后立即发出警报。（2）采取风险防护办法。建立了高效的监管模式并不能充分保障政府网站的安全性，全方位的安全监管只是加强政府网站安全防御的基础性环节。建立完善的监管模式后，应针对存在于政府网站中的问题采取相应的防护办法。目前我国政府网站运行中出现的主要问题是对网站应用的恶意攻击，利用的主要方式是跨站脚本、SQL注入。针对这一问题，可采取的措施是检测、验证各个客户端在网站应用程序中的请求，主动诊断网站挂马，实时监测网页篡改，采取有效应对措施应对SQL、跨站及其变形攻击。（3）提高应急恢复能力。为实现对政府网站进行安全防御，加强其对抗风险能力的同时，也要注重提高应急恢复的能力。我国的政府网站中经常会出现门户网站被篡改的现象，对政府形象甚至国家形象带来一定的不利影响，并且恶意攻击者可能会利用政府网站发布一些不良信息。所以，当政府网站被恶意篡改时，应在最短时间内对其进行恢复，降低危害程度。目前，实时监护、自动恢复等技术在我国网站中得到了广泛地应用，对网站遭到破坏之后迅速自动恢复具有很大的帮助。（4）检查网站日常运行。为提高政府网站的安全防御能力，还应对网站的日常运行进行定期检查。可以应用网站中的自动检测工具对网站的安全性进行检测、评估，并针对网络病毒的变化情况，及时对扫描工具、插件进行更新，以确认系统可能存在的未知安全漏洞。同时，还要检查网站中的相关配置，确保各项配置都处于正常状态。此外，应充分应用网站的应用程序，定期对网站进行现场检查或者远程调查，及时修正错误参数。

三、总结

政府网站是政府服务群众的重要窗口，是社会公众获知政府信息的主要渠道，强化政府网站安全意义重大。加强对政府网站的安全保护工作应以预防安全事故为主，加强对网站安全措施的监管力度，周期性地更新防篡改软件，提高工作人员的应变能力，积极进行风险防护，并建立健全异地备份机制。

参 考 文 献

[1] 袁中，姜辉. 加强政府网站安全的对策与建议[J]. 中国信息安全，2012（2）

[2] 周承兵，张伟，夏国光. 信息系统安全等级保护整改建设研究[J]. 计算机安全，2012（1）

[3] 赖建华，林宁思，赵涛. 政府网站群等级保护安全体系研究[J]. 海峡科学，2013（10）

[4] 陈烨，廖志峰，高盛华. 基于等级保护基本要求构建安全可靠政府网站[J]. 信息网络安全，2013（10）