互联网网站安全正成为网络安全领域亟待提升的关键环节

互联网网站安全正成为网络安全领域亟待提升的关键环节。中国互联网协会和国家互联网应急中心联合发布《“网行指数”报告》显示，截至 2017 年底，我国网站数量达到526.06万个，网站主办者达401.65万个；与2016 年底相比，网站数量增长了51万个，主办者增加了41万个，接入商新增62家，总体持续增长。

网站数量持续增长的背后，攻击篡改、植入后门、数据窃取等危害互联网网站安全的行为也愈演愈烈。国家计算机网络应急技术处理协调中心（简称“CNCERT”）抽样监测发现，2019年前4个月我境内被篡改的网站8213个，同比增长48.8%；被植入后门的网站10010个，同比增长22.5%。

CNCERT有关负责人表示，网站安全隐患存在很大原因是因为一些互联网网站运营者网络安全意识不强，特别是中小网站安全管理和防护能力较低，缺乏有效安全保障措施。

在此形势下，互联网网站安全的政策监管也将趋严。据悉，中央网信办、工业和信息化部、公安部、市场监管总局四部门于2019年5月至2019年12月，联合开展全国范围的互联网网站安全专项整治工作，对未备案或备案信息不准确的网站进行清理，对攻击网站的违法犯罪行为进行严厉打击，对违法违规网站进行处罚和公开曝光

业内人士分析认为，这是对《网络安全法》要求“谁运营谁负责”主张的贯彻落实，将彻底改变以往网站运营者在安全防护方面不作为的现状，预计半年内网站防护将掀起一轮配置潮。

当前，全国500多万家网站存在的整体生态下，流量、资源和技术都集中在前几百家，长尾效应十分显著。其中，数以百万计的中小网站，因缺乏流量、资源和技术等方面的优势，成为黑客攻击重灾区。

如何更有效更直接地提升这些中小网站的安全防护能力，成为监管乃至整个产业思考的重要问题。

国家工业信息安全发展研究中心检查评估所副所长于盟介绍，采用云防护方式是当前有效快速提升网站防护能力的手段。云防护一般通过DNS流量牵引将网站访问引流到分布式的云防护清洗中心进行安全检测及拦截，再将安全流量回注到网站服务器，无需部署硬件设备、无需调整业务结构及网络拓扑，具有部署快速简便、及时防护最新漏洞、全网协同防御等特点，而且费用比较经济。

“我们看到市场已经从过去使用硬件设备防护的方式转变为使用云安全的防护方式，我们的智能云安全平台也在不断更新升级平台的防护能力，以应对越来越复杂及智能的安全攻击。”网宿科技副总裁李东也认为，基于大数据平台形成的专业的攻防规则库，可以通过机器自学习持续修正、扩充防御规则库，有效防御注入类、跨站脚本类、扫描类、网站挂马类、授权认证类、Web框架、敏感信息泄露等多种类型的Web应用攻击。

来源：人民网