摘 要：电子政务网站（gov.cn）是政府职能部门信息化建设的重要内容，主要实现政务信息公开、在线办事、政民互动的三大功能定位。

传统解决方案对于新形势下的应用安全威胁应对乏力：根据 Gartner 的研究报告，未来的安全应该是防御、检测、响应三者并存，立体化联动防御机制。目前信息安全攻击有 75% 以上都是发生在 Web 应用层，而目前超过2/3的 Web 站点都相当脆弱，易受攻击，这些攻击形式多种多样，手法也越来越隐匿，我们往往需要去对多台安全设备中记录的日志进行大量的日分析，进而去配置针对性的策略，这无疑对安全运维人员的水平提出了很高的要求。在新形势下，需要一种更便捷、更有效、性价比更高的安全交付方式。

关键词：网站安全 态势感知 风险评估 实时监测 攻击防护

前言

电子政务网站包含Web服务器、存储服务器、数据库服务器等多种类型的业务服务器，向internet、intranet等多个区域提供服务，电子政务网站要面临来自内外网多个区域的安全威胁，其安全保障意义重大。

托管式安全防护方案通过“云眼和云盾” 两大模块联动组成，构建“防御、检测、响应”三维一体的网站综合“动态防御”安全体系。近年来，国内外网络安全形势更加恶劣，境内、境外攻击者及攻击组织对我国重要信息系统的攻击更加频繁，信息系统上面临的安全攻击也更加频繁、形势也更加严峻。2016年4月19日，习近平在网络安全与信息化工作座谈会的讲话中提出“网络安全和信息化是相辅相成的。……