網站安全比較受關注的問題是政府網站。政府網站的特殊性使得政府網站很容易成為攻擊的目標，因此政府網站的安全問題不斷突出。中國軟件測評中心（工信部所屬單位）于2014年12月3日發布了《中國政府網站2014年度績效評估總報告》，這表明，今年評估的900個政府網站中，93%以上存在同級安全漏洞，其中97%的區縣網站被查出存在安全隱患，被評估的網站包括部委網站、各省網站、省級網站政府、副省級政府、地市級政府和區縣政府。這給政府形象帶來了非常負面的影響，甚至嚴重威脅到政府的正常運行。

事實上，我國政府外網也存在不少攻擊和信息泄露事件，但由于政府的特殊敏感性，目前還沒有大規模的報道。雖然近5年來，網絡上出現了很多此類情況的報道，但更多的事件仍然瞞著公眾。黑客通過外部網絡系統侵入數據庫，拖拽數據庫或篡改信息。

防火墻無法阻止外部黑客攻擊應用服務器。防火墻只是一種控制IP、端口和協議類型的安全設備，但對于需要提供外部網絡服務的網站，不可能中斷對HTTP協議的訪問，因此對Web的攻擊將穿透防火墻，實現對Web的攻擊；

網關無法防止對數據庫的攻擊。網絡被攻擊后，黑客會以應用服務器為跳板攻擊數據庫服務器；雖然網關物理上隔離了公網和內網，但沒有對數據庫通信協議進行安全檢查。對于黑客利用數據庫漏洞攻擊數據庫，網關無能為力（這是因為web服務器想要訪問數據庫，網關無法阻止這些協議；但網關沒有分析、檢查、報警和阻止數據庫通信協議的能力）。

現在政府外網的用戶已經逐漸意識到了上述問題，并加強了對應用服務器的保護。大多數政府用戶已將WAF添加到外聯網的安全保護方案中，以防止黑客的攻擊。WAF是一種應用防火墻，它可以分析HTTP通信協議，發現并阻止基于HTTP通信協議的攻擊行為。這種應用防火墻大大提高了外網的安全性。

綜上所述，政府網站的安全是一個亟待解決的問題。我們必須更加注意保護網站的安全。目前，市場上有很多網站安全產品。如何選擇適合自己的網站安全產品需要我們根據自己的需要選擇適合自己的安全防護產品。為了政府網站的安全，我們通常會選擇網站監控和預警，系統會實時監控網站，及時了解網站的變化，發現問題，及時報警，盡快解決問題，這可以防止攻擊者繞過防火墻攻擊網站，但我們找不到它。

（學習黑帽SEO技術,網站快速排名,蜘蛛池加速收錄）掃一下添加微信：