在云時代，要保證網(wǎng)絡安全，需要以訪問控制為核心構(gòu)建可信計算基(TCB)，實現(xiàn)自主訪問、強制訪問等分等級訪問控制，在信息流程處理中做到控制與管理。

如今，云的應用越來越普及。在云時代中，我們需要遵循信息安全管理體系的基礎(chǔ)邏輯，需要為承載云計算應用的信息系統(tǒng)建立一套完善的信息安全管理體系，提升IT 管理者的管理能力、安全防護能力與運維能力。在我們國家，等級保護制度已成為計算機信息系統(tǒng)實施安全管理必須遵從的重要標準和規(guī)范，因此對重要Web服務器貫徹落實等級保護政策是確保云更好的為公眾及社會服務重要安全措施。

[[139265]]

根據(jù)相關(guān)法律法規(guī)，網(wǎng)站安全防護需明確：系統(tǒng)安全管理，應定期進行漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞及時進行修補;惡意代碼防范，應在網(wǎng)絡邊界處對惡意代碼進行檢測和清除，應維護惡意代碼庫的升級和檢測系統(tǒng)的更新;備份和恢復，應提供本地數(shù)據(jù)備份與恢復功能，完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場外存放，應提供異地數(shù)據(jù)備份功能，利用通信網(wǎng)絡將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地，應采用冗余技術(shù)設(shè)計網(wǎng)絡拓撲結(jié)構(gòu)，避免關(guān)鍵節(jié)點存在單點故障，應提供主要網(wǎng)絡設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。

解決云時代的網(wǎng)站安全問題，歸根結(jié)底需要以訪問控制為核心構(gòu)建可信計算基(TCB)，實現(xiàn)自主訪問、強制訪問等分等級訪問控制，在信息流程處理中做到控制與管理。

云計算可以為其所服務的對象提供隨時隨地的按需服務，靈活的接入方式，隨需而變的資源池，以及彈性的架構(gòu)。云時代的網(wǎng)站承載著更多的關(guān)鍵應用與服務，它更加靈活、開放，服務的群體也更加大眾化。依照國家信息安全等級保護有關(guān)要求，政府門戶網(wǎng)站系統(tǒng)的信息安全保護等級應定為三級，應建立符合第三級信息系統(tǒng)保護相關(guān)要求的安全防護體系，網(wǎng)站系統(tǒng)應建立綜合的控制措施，形成防護、檢測、響應和恢復的保障體系。通過采用信息安全風險分析和等級保護差距分析，形成網(wǎng)站系統(tǒng)的安全需求，采取有針對性的安全防護措施，建立安全保障體系框架。

網(wǎng)站系統(tǒng)要切實采取防攻擊、防篡改、防病毒等安全防護措施，綜合提升網(wǎng)站系統(tǒng)的安全保障能力。新時期的網(wǎng)站安全保護需要實現(xiàn)涵蓋事前、事中、事后的完整的安全保護能力建設(shè)。一方面需要落實國家信息安全等級保護制度的各項保障措施，另一方面要加強信息系統(tǒng)自身的抗威脅能力。

因此，在Web應用及服務器前端部署基于應用層的安全分析、過濾與審計能力的安全產(chǎn)品，才能真正提升網(wǎng)站及Web服務器的安全性。