门户网站防篡改解决方案

郑龙凤 中国移动通信集团上海有限公司视频运营中心系统维护部，上海市 200233

摘 要

通过现有门户网站的内容发布功能，部署Web应用深度防御系统设备、Web应用弱点扫描系统设备、网页防篡改软件系统，将主动防御、主动评估、被动保护、集中监控、统一发布、集中管理等多方面功能有机结合，形成门户网站防篡改的综合防护解决方案。

关键词

门户网站；Web应用深度防御；Web应用弱点扫描；网页防篡改

门户网站防篡改解决方案

郑龙凤 中国移动通信集团上海有限公司视频运营中心系统维护部，上海市 200233

摘 要

通过现有门户网站的内容发布功能，部署Web应用深度防御系统设备、Web应用弱点扫描系统设备、网页防篡改软件系统，将主动防御、主动评估、被动保护、集中监控、统一发布、集中管理等多方面功能有机结合，形成门户网站防篡改的综合防护解决方案。

关键词

门户网站；Web应用深度防御；Web应用弱点扫描；网页防篡改

引言

企业的门户网站，是企业向各类客户提供产品资讯、业务介绍、最新动态、客户服务、公司简介、新闻动态、企业文化等各方面信息的重要渠道，是客户了解企业各方面信息的重要窗口。

但随着互联网技术的不断发展，各类新型的网络攻击手段也层出不穷。而企业的门户网站由于直接暴露在互联网之上，在企业向客户提供通过浏览器访问企业信息功能的同时，企业所面临的风险也在不断增加，也就成了各类攻击者所攻击的主要对象。……