互聯(lián)網(wǎng)網(wǎng)站安全正成為網(wǎng)絡(luò)安全領(lǐng)域亟待提升的關(guān)鍵環(huán)節(jié)。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)和國(guó)家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合發(fā)布《“網(wǎng)行指數(shù)”報(bào)告》顯示，截至 2017 年底，我國(guó)網(wǎng)站數(shù)量達(dá)到526.06萬(wàn)個(gè)，網(wǎng)站主辦者達(dá)401.65萬(wàn)個(gè)；與2016 年底相比，網(wǎng)站數(shù)量增長(zhǎng)了51萬(wàn)個(gè)，主辦者增加了41萬(wàn)個(gè)，接入商新增62家，總體持續(xù)增長(zhǎng)。

網(wǎng)站數(shù)量持續(xù)增長(zhǎng)的背后，攻擊篡改、植入后門(mén)、數(shù)據(jù)竊取等危害互聯(lián)網(wǎng)網(wǎng)站安全的行為也愈演愈烈。國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡(jiǎn)稱“CNCERT”）抽樣監(jiān)測(cè)發(fā)現(xiàn)，2019年前4個(gè)月我境內(nèi)被篡改的網(wǎng)站8213個(gè)，同比增長(zhǎng)48.8%；被植入后門(mén)的網(wǎng)站10010個(gè)，同比增長(zhǎng)22.5%。

CNCERT有關(guān)負(fù)責(zé)人表示，網(wǎng)站安全隱患存在很大原因是因?yàn)橐恍┗ヂ?lián)網(wǎng)網(wǎng)站運(yùn)營(yíng)者網(wǎng)絡(luò)安全意識(shí)不強(qiáng)，特別是中小網(wǎng)站安全管理和防護(hù)能力較低，缺乏有效安全保障措施。

在此形勢(shì)下，互聯(lián)網(wǎng)網(wǎng)站安全的政策監(jiān)管也將趨嚴(yán)。據(jù)悉，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局四部門(mén)于2019年5月至2019年12月，聯(lián)合開(kāi)展全國(guó)范圍的互聯(lián)網(wǎng)網(wǎng)站安全專項(xiàng)整治工作，對(duì)未備案或備案信息不準(zhǔn)確的網(wǎng)站進(jìn)行清理，對(duì)攻擊網(wǎng)站的違法犯罪行為進(jìn)行嚴(yán)厲打擊，對(duì)違法違規(guī)網(wǎng)站進(jìn)行處罰和公開(kāi)曝光

業(yè)內(nèi)人士分析認(rèn)為，這是對(duì)《網(wǎng)絡(luò)安全法》要求“誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”主張的貫徹落實(shí)，將徹底改變以往網(wǎng)站運(yùn)營(yíng)者在安全防護(hù)方面不作為的現(xiàn)狀，預(yù)計(jì)半年內(nèi)網(wǎng)站防護(hù)將掀起一輪配置潮。

當(dāng)前，全國(guó)500多萬(wàn)家網(wǎng)站存在的整體生態(tài)下，流量、資源和技術(shù)都集中在前幾百家，長(zhǎng)尾效應(yīng)十分顯著。其中，數(shù)以百萬(wàn)計(jì)的中小網(wǎng)站，因缺乏流量、資源和技術(shù)等方面的優(yōu)勢(shì)，成為黑客攻擊重災(zāi)區(qū)。

如何更有效更直接地提升這些中小網(wǎng)站的安全防護(hù)能力，成為監(jiān)管乃至整個(gè)產(chǎn)業(yè)思考的重要問(wèn)題。

國(guó)家工業(yè)信息安全發(fā)展研究中心檢查評(píng)估所副所長(zhǎng)于盟介紹，采用云防護(hù)方式是當(dāng)前有效快速提升網(wǎng)站防護(hù)能力的手段。云防護(hù)一般通過(guò)DNS流量牽引將網(wǎng)站訪問(wèn)引流到分布式的云防護(hù)清洗中心進(jìn)行安全檢測(cè)及攔截，再將安全流量回注到網(wǎng)站服務(wù)器，無(wú)需部署硬件設(shè)備、無(wú)需調(diào)整業(yè)務(wù)結(jié)構(gòu)及網(wǎng)絡(luò)拓?fù)洌哂胁渴鹂焖俸?jiǎn)便、及時(shí)防護(hù)最新漏洞、全網(wǎng)協(xié)同防御等特點(diǎn)，而且費(fèi)用比較經(jīng)濟(jì)。

“我們看到市場(chǎng)已經(jīng)從過(guò)去使用硬件設(shè)備防護(hù)的方式轉(zhuǎn)變?yōu)槭褂迷瓢踩姆雷o(hù)方式，我們的智能云安全平臺(tái)也在不斷更新升級(jí)平臺(tái)的防護(hù)能力，以應(yīng)對(duì)越來(lái)越復(fù)雜及智能的安全攻擊?！本W(wǎng)宿科技副總裁李東也認(rèn)為，基于大數(shù)據(jù)平臺(tái)形成的專業(yè)的攻防規(guī)則庫(kù)，可以通過(guò)機(jī)器自學(xué)習(xí)持續(xù)修正、擴(kuò)充防御規(guī)則庫(kù)，有效防御注入類(lèi)、跨站腳本類(lèi)、掃描類(lèi)、網(wǎng)站掛馬類(lèi)、授權(quán)認(rèn)證類(lèi)、Web框架、敏感信息泄露等多種類(lèi)型的Web應(yīng)用攻擊。

來(lái)源：人民網(wǎng)