一. 项目简介

　　1. 用户背景

　　秀洲--位于浙江省杭嘉湖平原，东邻上海，西靠杭州，南濒杭洲湾，北接苏州，是上海经济区的黄金腹地，也是浦东开发区的理想延伸地，极具开发潜力。是国务院确定为先行规划、先行发展的重点沿海开放地区之一。区域经济极富成长性和开放性，经济增势强劲。GDP、财政收入、居民人均收入等主要经济指标增幅高于“长三角”16个城市平均水平。近年来，秀洲区的经济增长率一直保持在 15%以上，2005年人均GDP达4745美元，三资企业总投资年均增长100%以上，外贸出口年均增长50%以上，外资投资企业达180多家。服务业发展迅速、市场体系日趋完善。

　　当今企业通过门户网站将企业信息、最新动态等公布于众，通过Web这个平台展现自身的发展情况，树立良好的企业形象。嘉兴秀州区政府通过使用两台Web服务器作为自己的门户网站，对外开放相关信息，与市民取得互动。

　　然而，当今对于Web服务器的攻击威胁越来越普遍，手法也越来越多样化。攻击将造成严重的后果，轻者将使Web服务器无法工作，市民无法正常浏览网站;重者将直接篡改网站内容，严重损害政府形象。因此，保证Web服务器的安全显得尤为重要。为Web服务器提供一道完善的防护迫在眉睫。

　　2. 用户需求

　　根据秀洲区政府额要求，Web服务器应该受到严密的保护，避免遭受任何针对Web服务器发起的攻击，这些攻击包括：

　　1. 跨站脚本攻击

　　2. SQL注入攻击

　　3. 网页篡改

　　4. cookie中毒

　　5. 缓冲区溢出

　　6. 参数篡改

　　7. 错误返回信息截取等