2.1现状需求分析

随着高校教育信息化建设的逐步深入，各高校教务工作对信息系统依赖的程度越来越高。作为高校对外展示窗口的门户网站，所面向的用户群也越来越广泛，所承载的功能也越来越全面，不单是面向校内，同时面向社会也提供了诸多服务功能。

高校网站已从一个简单的信息发布、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。高校网站已积聚了教育信息化建设中大量的信息资源，成为高校成熟的业务展示和应用平台。但在大力进行高校网站业务建设的同时，各高校在门户网站面临的安全隐患也在增加，网站挂马、网页篡改、 DDOS 攻击等攻击事件呈逐年上升的趋势；近几年网上黑客攻击，修改考试成绩，骗取认证证书等事件屡有发生，高校网站已经逐渐成为黑客关注的重点目标，高校网站的安全保障工作已经迫在眉睫.

2.2解决方案

1. 学校建立信息安全应急支持体系，要求责任落实到人，对信息安全事件进行分类分级别响应，应急响应的流程要合理，具有可操作性，如有安全事件发生，可启动应急流程，将损失降至最低。

2. 网站安全运维管理可借助“安全检测系统”，当监测到用户网站遇到风险状况后，设备告警之后，管理员做出反应，主要解决以下几方面的内容：远程网页木马监测、网页敏感内容监测、网页篡改监测、网站平稳度检测、周期远程网站漏洞扫描。

3. 针对目前流行的各种攻击，包括未知的攻击形式， 可在高校网络出口拒绝服务产品。通过及时发现背景流量中各种类型的攻击流量，迅速对攻击流量进行过滤或旁路， 过滤恶意攻击流量， 保证正常数据流量的通过。

详询：028-85216671