一、 需求背景（jǐng）分析

随着网（wǎng）络与信息技术的发（fā）展（zhǎn），尤其是互联网的广泛普及和应用（yòng）。近年来，随着网（wǎng）站所（suǒ）承载（zǎi）业务的（de）数（shù）量和重要性逐渐增加（jiā），以及（jí）其（qí）面向公（gōng）众（zhòng）的性质，关于（yú）门户网（wǎng）站被篡改（gǎi）、网络钓鱼、SQL注入和跨（kuà）站（zhàn）脚本等带来严重后果的攻击事件频频发生（shēng），网站（zhàn）安全形势日益严峻（jun4）。

通过与负责（zé）网站安全的（de）老师（shī）沟通（tōng）了（le）解，某高校（xiào）之前曾发生（shēng）过多起（qǐ）不同类型（xíng）的网站安（ān）全（quán）事（shì）件，通过对发生过的网站安全事件（jiàn）分析以及学校网站拓（tuò）扑情况（kuàng）的了解，结合现在网络安全趋势，可以通过下几个（gè）方面来（lái）加强网络安全强度，有效避免安全事件的发（fā）生。

针对网络（luò）安全事（shì）件频繁发生的情况，我们应采取事前预警（jǐng）、事中防御以及事后恢复、追查等过程来进行。不同的安全事件、我们需要不同的安全（quán）手段来进行防御。

如去年5月份较为出名（míng）的“勒索病毒（dú）”，其（qí）主要（yào）通过Windows漏洞进行传播，同时会感染局域网中的其它电脑（nǎo）。电脑感染勒索病毒后，会被（bèi）加密成（chéng）特定类型文件同时加（jiā）计（jì）划任务，在等待一段（duàn）时间后，关闭计算机。当用户开启（qǐ）计（jì）算机时（shí），会显示勒索界面和信息（xī）并无法进（jìn）入系（xì）统（tǒng）。针对（duì）这类（lèi）的（de）安全事件（jiàn）我们需要通过几（jǐ）个（gè）发（fā）面来进行预防，比如：及时修补系统补（bǔ）丁，遏制其传播途径（jìng）；设置文件（jiàn）和系统管控体系（xì），在对重要（yào）文件修改、删除、加密等过程中需要输（shū）入相应授权才可进行；及（jí）时备份重要数据等方式。

主机异常流量等安全事（shì）件，首（shǒu）先通过（guò）上网行为管理等设备查看异常主机连接情况、以及（jí）连（lián）接IP归属等（děng）信息。同（tóng）时在（zài）防火墙（qiáng）上设置详细的访（fǎng）问控制规则，即使服（fú）务器出现故障产生异常流量（liàng），也不会因为数据外泄而（ér）造（zào）成相关（guān）损失。

其余WEB安全事件，我们（men）可以通过事前检（jiǎn）测（cè）、事中防御、事后恢（huī）复等途径来建（jiàn）立完整的WEB安全防御（yù）体（tǐ）系。

二、 方案介绍（shào）

通过沟通了解、高校现有网站超（chāo）过190多个，其中部分网站承载（zǎi）着（zhe）学校（xiào）关键业务，如何保（bǎo）障这（zhè）部分网站的（de）可用性（xìng）和安全性。

西安华体会体育和瑞天信息安全技术有限（xiàn）公（gōng）司网站安全监（jiān）测运营服务（wù）针对安全（quán）事件提（tí）供（gòng）：监（jiān）控、分析、预警、响（xiǎng）应与处（chù）理的全过（guò）程，为用户提（tí）供切实可行的服务解（jiě）决方案。

Ø 事件监（jiān）控（kòng）阶段（duàn）

监测平台（tái）通过实时（shí）监控（kòng）发现用户网站中存（cún）在的安全事件；

Ø 事件分（fèn）析（xī）阶段

对发现的安全事件进行分（fèn）析，明确事件发生的原因、过程、影响等；

Ø 事（shì）件预警与响应（yīng）阶段（duàn）

当发生重（chóng）要安全（quán）事件（jiàn）时（shí），网站安全监测运营中心向用户发出预警（jǐng）信息，通（tōng）报事件（jiàn）信息（xī）、提供解决方案

Ø 应急处理阶段

华体会体育和瑞天安全服务团队帮助用户对安全事件进行（háng）现场（chǎng）分析与处理，降（jiàng）低安全（quán）事件对用户造（zào）成的影（yǐng）响

Ø 安（ān）全保障阶段（duàn）

如遇到重大（dà）事（shì）件节（jiē）点（diǎn），可派（pài）相应技术人员进（jìn）行安全全面（miàn）的安全监（jiān）测及安全整改建议。

服务内容（róng）：