王珏

【摘要】 随着全球信息化浪潮的快速发展，云计算正成为信息及其相关领域的热门话题，并迅速从概念走向应用，从IT行业走向传统行业，并且得到了政府的大力支持和推广，许多政府纷纷把重要业务系统迁移到云上，与此同时，云上应用系统的安全问题就越来越凸显其重要性。当前，台州市有许多政务网站迁移到了台州移动的IDC云平台，为了有效保障台州市政务网站云环境下的安全建设与运行，台州移动建设了云监测防护一体化平台，实现了对云上系统的安全监测与防护防护。

【关键字】 云计算 应用系统 安全 云防护

一、引言

当前网络空间安全面临的问题日益严重，台州市各政府网站作为台州市人民政府及其部门发布政府信息的重要平台和窗口，在提高行政效能、提升政府公信力等方面发挥了重要作用。同时，部分政府网站在建设、运维等环节存在着技术或管理上的漏洞与隐患。2015年省网络与信息安全信息通报中心组织专家对台州市600余家政府网站进行远程监测，发现存在问题的网站有151家，安全漏洞897条，发现了一大批存在问题的网站和安全漏洞。其中链接注入、Cookie SQL注入、mhtml协议、跨站脚本、框架注入等高危漏洞780多条，占漏洞数的86.9%。台州移动通过云防护平台的建设，实现对全市安全问题的统一检测，网络攻击实时防御，安全问题跟踪处置。

二、云上应用安全需求

2.1应用系统防护需求

台州市政府网站由于其承载着政府部门……