二、 安恒解决方案

　　采用安恒WEB应用弱点扫描软件，建设浙江移动应用安全扫描平台。

　　安全扫描技术是重要的信息安全技术，与防火墙、入侵检测系统、WEB应用深度防御系统互相配合，能够有效提高网络及应用的安全性。如果说防火墙、网络监控系统等是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。

　　安恒安全专家团队，通过与浙江移动相关领导的沟通后，一致认为无论是WEB应用的开发人员，还是维护管理人员，由于其缺乏安全经验、安全知识，WEB应用的开发与维护过程中难免存在这样、那样的安全隐患。如何有效地防范安全事件的发生，其中最积极、有效的方法就是：主动防御。即对WEB应用进行全面、综合的风险评估，在此基础上实施有针对性的安全加固。同时考虑到业务发展的持续性、创新性，WEB应用的内容及功能等等会不断的变化，这些变化势必引起相应的WEB应用程序的更新、网络环境的调整，因此，有必要建设一个WEB应用安全扫描平台，将WEB应用弱点扫描、风险评估纳入日常工作流程，定期检查WEB应用本身的安全性及网页上对外链接的可靠性。发现风险应立即采取防范措施，减少因WEB应用风险给浙江移动带来的有形资产、无形资产的损失。