Web网站是网络的门户,也是用户访问互联网的第一体验。近年来,Web网站被篡改和被挂马的事件屡屡发生,篡改和挂马逐渐成为黑客攻击网站的主要手段。CNCERT监测报告显示,2009年,中国大陆有4.2万个网站被黑客篡改,其中政府网站2765个。
另外,网页挂马也是黑客地下产业链的重要一环。随着各类操作系统和应用软件安全漏洞的披露以及网络热点事件、搜索热词的出现,都成为了黑客进行网页挂马的“契机”。
今年5月14日,全国高考开始在即,一天之内,北京大学等128所高校被挂马,这个数字超过2009年全国高校全年挂马数。由此可见,黑客活动日趋猖獗。
2010年1月,天津市政府、天津市软件协会召开网站安全检查动员会,提出“谁的网站谁负责”的工作指导思路,要求相关单位对面向公众的网站进行全面的安全整治工作,包括防御网页篡改、网站挂马等黑客攻击行为,全力营造一个良好的网络环境。
天津音乐学院的网站也在此次安全检查的范围之内。在此之前,天津音乐学院也接触了不少“网页防篡改软件”,但这些软件普遍存在三个问题:
一、只能做到事后恢复,无法应对专家组检查;专家组扫描时仍有漏洞,攻击会导致网站被黑;
二、只能保护静态页面,无法保护使用SQL语句的动态页面;
三、实施时需要把代码嵌入网站,既不方便,又引入新的安全隐患。
为了有效解决网站安全防护问题,遏制网络攻击等不法行为,天津音乐学院采用了锐捷WebGuard应用保护系统对网站进行保护,使用效果良好。
WebGuard不仅可以有效解决以上三个问题,帮助客户顺利通过网站安全检查,还可以实现关键词过滤,防止网站论坛有人发表非法言论,除此之外,WebGuard集成防病毒功能,有效卡住病毒、木马,大大提高了网站的安全性。
目前,WebGuard已经成功部署在天津音乐学院等众多高校之中,同时,相关的政府部门也在采用改产品。WebGuard凭借其有效的防护性能为客户网站的安全保驾护航。