：专业政府门网站托管运维维护，提供安全防护方案及建议

(5)系统应支持网站群体检功能，提供危险项目、安全项目、其他项目的系统体检、并可以在体检结果后直接对结果进行处理操作。(1)提供系统安全防护控制功能，从系统防火墙、应用防火墙、用户访问控制等维度进行网站群系统防护功能控制。支持查

成立于2013年托管网站，总部位于深圳，自成立以来致力于提供各类数字系统应用技术的服务，专业从事政府网站托管及运维，更多详情请搜索“”获取解决方案及建议。

1.安全保护

1.数据备份安全

（1）需要独立的远程异地备份系统，使用独立的后台登录、管理备份快照、恢复。系统支持所有内容的快照备份，包括数据库、模板、资源、配置项等，可以快速对快照文件生成备份包，恢复过程中可以单独恢复数据，也可以恢复所有网站数据和模板，同时系统提供备份包完整性的自动检测功能。

（2）要求网站集群系统具备站点恢复功能，子站点无需单独备份，直接使用系统备份文件进行可提取恢复。

（3）系统提供自动清理备份包功能，用户可以设置清理策略托管网站，系统会根据策略自动清理不需要的备份包，节省磁盘空间。

2.安全保护措施

（1）支持密码强度规则设置，提供简单密码库，方便密码统一查看、管理和维护。系统在创建用户时会自动屏蔽简单密码库中密码的使用。系统采用国密算法对密码加密，确保密码无法通过暴力破解的方式被猜测。

（2）要求网站群系统具有IP规则设置及账号安全管理功能，管理员可以设置不同的IP范围，限制管理员后台登录。

（3）系统应内置应用防火墙，并内置被动防御策略设置，对危险行为的IP地址进行封禁，并进行黑名单和白名单管理。通过入侵防护日志，可以获取攻击者所在位置、IP地址、攻击位置、攻击特征、攻击时间等详细信息。

（4）系统应支持危险文件扫描，扫描服务器上含有特殊代码的文件，并提供扫描日志，同时允许手动和自动更新危险网站黑名单和可信网站白名单。

（5）系统应支持站点群体体检功能，提供危险项目、安全项目等项目的系统体检，并能在得出体检结果后直接进行结果处理。

（6）系统内置防篡改模块，可针对每个网站设置防篡改等级，有效保护页面安全，并支持批量防篡改配置。

（7）在用户登录和信息传输过程中，系统支持SSL协议，对用户名和密码进行加密传输，保证关键信息通讯的保密性。

2. 安全中心

1. 安全警告

（1）提供统一的安全中心，可以展示网站群系统的部署结构，完整的结构包括终端、发布机（多台）、操作机、管理机、异地备份、冷备份、数据库等，可以展示各个服务器的运行状态及相关参数，让管理员直观的查看整体系统运行状态。

（2）提供近7天安全防护功能数量、敏感词库数量、攻击防御数量、完整备份包信息，敏感词库可在云端更新。

（3）支持自动预警与检测，自动预警系统运维状态，点击运维状态可进行相应安全操作。

（4）展示安全信息。系统可以随时获取云端安全信息内容。

2.安全保护控制

（1）提供系统安全防护控制功能，从系统防火墙、应用程序防火墙、用户访问控制等维度对网站群的系统防护功能进行控制。

（2）安全防护控制至少应包含文件防火墙、SQL语法检查、注入防火墙、XSS防火墙、DWR防火墙、网站访问IP阻断、账号冻结、强制修改密码、弱密码保护等防护项。

（3）安全防护功能可根据启用状态进行过滤。

3.系统运维监控

（1）支持查看服务器运行状态，了解资源使用情况。

（2）显示服务器CPU、内存、应用程序内存使用情况。

（3）支持查看、导出历史使用状态数据。

4.日志分析

（1）展示近七天的日志分析结果。操作日志可查看异常时间段的登录次数。IP封锁日志可查看被封锁的IP数量。入侵防护日志可查看受攻击最多的IP及防护次数。敏感词信息可查看检测到的禁言词、谨慎词、错别字、疑似隐私信息等敏感信息数量。支持查看防篡改日志。

（2）可以根据日志信息，显示最新的日志内容。

（3）您可以统一查看所有日志详情，包括操作日志、IP封禁日志、入侵防护日志、敏感词检测日志、防篡改日志等。