原標(biāo)題：強(qiáng)化政府網(wǎng)絡(luò)安全整體防護(hù)能力，保障“互聯(lián)網(wǎng)+政務(wù)”刻不容緩！

　　3月5日，十三屆全國人大一次會(huì)議開幕會(huì)上，國務(wù)院總理李克強(qiáng)在作政府工作報(bào)告時(shí)強(qiáng)調(diào)，要深入推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”， 加快政府信息系統(tǒng)互聯(lián)互通，打通信息孤島。

　　不同于金融、運(yùn)營商等行業(yè)，政務(wù)服務(wù)分布在交通、社保、民政、旅游、公共安全等多個(gè)領(lǐng)域，這些行業(yè)的業(yè)務(wù)系統(tǒng)，緊密關(guān)系著國計(jì)民生，一旦受到攻擊影響正常運(yùn)行，會(huì)直接給我們的生活造成極大不便。

　　此外，政府機(jī)構(gòu)所承載的都是國家各項(xiàng)戰(zhàn)略決策所需的重要大數(shù)據(jù)，政府網(wǎng)絡(luò)一旦被惡意利用，無論是竊取機(jī)密數(shù)據(jù)、發(fā)布反動(dòng)言論、植入木馬、還是釣魚鏈接，都會(huì)對(duì)政府的公信力造成破壞，帶來非常壞的政治影響，甚至危害國家安全。

　　然而，隨著政務(wù)服務(wù)和數(shù)據(jù)不斷向互聯(lián)網(wǎng)和云上遷移，政府網(wǎng)絡(luò)安全卻面臨多方挑戰(zhàn)，大量的新興安全威脅也接踵而至。攻擊者正在利用更加先進(jìn)的技術(shù)(如人工智能)攻擊政府網(wǎng)絡(luò)。據(jù)悉，一個(gè)名為xDedic的網(wǎng)絡(luò)黑市出售173個(gè)國家政府的服務(wù)器，僅需6美元就能訪問政府服務(wù)器并展開攻擊。

　　近年來，勒索軟件快速興起，瞄準(zhǔn)了大量漏洞修復(fù)不及時(shí)的系統(tǒng)。對(duì)漏洞修復(fù)不及時(shí)的現(xiàn)象不僅普遍，而且已經(jīng)發(fā)展成為長期以來的問題。

　　但我們有沒有想過，在網(wǎng)安法已經(jīng)落地，在國家近年來大力推動(dòng)網(wǎng)絡(luò)安全建設(shè)的這些年，這還僅僅是安全意識(shí)上對(duì)漏洞不重視的問題么?其實(shí)不然，政府各機(jī)構(gòu)長期存在著技術(shù)資源短缺、安全運(yùn)維和應(yīng)用維護(hù)成本居高不下的問題，因此日常維護(hù)中不僅會(huì)面對(duì)因系統(tǒng)老舊無法打補(bǔ)丁的尷尬局面，甚至?xí)谠u(píng)估完補(bǔ)丁維護(hù)工作對(duì)業(yè)務(wù)影響后卻無奈的選擇妥協(xié)和放棄。

　　那么，保衛(wèi)政府網(wǎng)絡(luò)安全，保障“互聯(lián)網(wǎng)+政務(wù)”的順利推進(jìn)，這場仗應(yīng)該怎么打呢?

　　區(qū)別于傳統(tǒng)安全防護(hù)手段，瑞數(shù)在網(wǎng)站安全、數(shù)據(jù)安全兩方面充分植入了動(dòng)態(tài)安全技術(shù)，打造出獨(dú)特的應(yīng)對(duì)新威脅的防護(hù)場景，幫助政府機(jī)構(gòu)緩解自身安全技術(shù)資源不足的問題，轉(zhuǎn)變防御理念，以“漏洞隱藏”等一系列主動(dòng)防御手段有效轉(zhuǎn)變漏洞修復(fù)不及時(shí)的無奈局面，大幅度減少安全運(yùn)維成本，為政府網(wǎng)站安全及數(shù)據(jù)安全提供堅(jiān)固“神盾”。

　　網(wǎng)站動(dòng)態(tài)安全防護(hù)

　　1、防掃描–防止黑客通過漏掃工具掃描網(wǎng)站結(jié)構(gòu)和應(yīng)用漏洞;

　　2、防零日–通過隱藏漏洞，無需補(bǔ)丁和規(guī)則即可抵御未知漏洞的自動(dòng)化攻擊;

　　3、防撞庫–防止批量登錄嘗試，包括利用多IP源、低頻的高級(jí)撞庫;

　　4、防暴破–防止對(duì)登錄口密碼實(shí)施暴力破解，保護(hù)登錄賬號(hào)安全。

　　數(shù)據(jù)動(dòng)態(tài)安全保護(hù)

　　1、防爬蟲–防止爬蟲爬取網(wǎng)站上的數(shù)據(jù)，保護(hù)大數(shù)據(jù)安全，釋放系統(tǒng)資源;

　　2、防“內(nèi)鬼”–防止不法分子利用合法身份，通過工具批量查詢和導(dǎo)出數(shù)據(jù);

　　3、防數(shù)據(jù)遍歷–防止黑客利用邏輯漏洞，通過工具批量導(dǎo)出用戶資料;

　　4、防拖庫–防止通過工具批量導(dǎo)出數(shù)據(jù)庫信息。

　　瑞數(shù)動(dòng)態(tài)安全技術(shù)帶給用戶的優(yōu)質(zhì)體驗(yàn)是顯而易見的。首先，動(dòng)態(tài)防護(hù)克服了傳統(tǒng)技術(shù)完全依賴規(guī)則和補(bǔ)丁修補(bǔ)漏洞的被動(dòng)防護(hù)的天然缺陷，可阻攔已知和未知自動(dòng)化攻擊。其次，企業(yè)無需更改應(yīng)用，客戶端用戶也無需額外安裝軟件。最重要的是這項(xiàng)技術(shù)以多種“動(dòng)“和”變“的手段，高效準(zhǔn)確的人機(jī)識(shí)別，阻滯自動(dòng)化攻擊流量，釋放了大量系統(tǒng)資源，同時(shí)主動(dòng)防御技術(shù)本身也大大節(jié)省了維護(hù)的人力物力投入。

　　一味地被動(dòng)防守已經(jīng)不能保護(hù)日益向互聯(lián)網(wǎng)遷移的政務(wù)系統(tǒng)。換個(gè)更聰明的方式迷惑對(duì)手。以主動(dòng)防御為政府網(wǎng)絡(luò)安全和數(shù)據(jù)安全保駕護(hù)航將是瑞數(shù)接下來不斷探索和深耕的領(lǐng)域。