孙晓林　张新刚

摘要：高校网站一直是黑客攻击的重点部位，面对严峻的安全形势，管理部门制定了相应的安全防护方案，采取一定的措施，提高抵御外部攻击的能力。针对我校网站目前存在的问题，提出以下三种方案：使用UrlScan设置一定的规则在IIS之前对URL及请求字符串进行过滤、自主研发服务器管理器对网站文件夹的关键操作进行监控、利用IIS日志对入侵事件追踪，加强对网站的安全防护，减少因攻击而产生的损失。

关键词：网站；安全；攻击；防护；IIS日志；监控；过滤

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）14-3254-03

Abstract： The universitys websites have been the key attack target of hacker. Facing the serious situation， the management work out the corresponding security protection scheme and take some measures to enhance the resistibility of attack. For the existing problem in our websites， this paper proposed three solutions： filtering the URL and query strings by the rules in UrlScan before the IIS、developing the server manager to monitor the folder storing the website、tracing the invasion by the IIS log， which strengthen the website security and reduce the loss due to attack.

Key words： website； security； attack； protection； IIS log； monitor； filter

随着互联网的普及以及教育信息化的发展，各高校的门户网站及其二级网站作为学校和各部门重要的宣传窗口，在日常管理工作中占据着举足轻重的作用。但是，在网络环境日益复杂、入侵攻击日益频繁的大背景下，高校网站却普遍存在网站建设和管理不统一、日常维护不到位、管理人员安全意识缺乏等问题，安全防护水平急需提升。

2014年3月21日发布的《2013中国网站发展安全报告》指出：2013年被篡改的中国网站数量多达24034个，同比增长46.7%[1]。据360安全中心发布的《2013中国高校网站安全检测报告》得知：每个高校平均每天被黑客扫描、攻击113次[2]，如果网站存在漏洞，被挂马或植入钓鱼欺诈、广告链接，不仅对社会公众形成直接危害，而且可能使单位受到信誉和钱财的损失。可见，高校网站的安全形势依然相当严峻。因此，网站管理的相关部门根据自身特点采取了一些措施，如开发网络安全威胁实时监控系统[3]、建立基于ISAPI过滤器的防御系统[4]等，在一定程度上确保了网站的安全运行。……