互聯(lián)網(wǎng)網(wǎng)站安全正成為網(wǎng)絡(luò)安全領(lǐng)域亟待提升的關(guān)鍵環(huán)節(jié)。中國互聯(lián)網(wǎng)協(xié)會和國家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合發(fā)布《“網(wǎng)行指數(shù)”報告》顯示，截至 2017 年底，我國網(wǎng)站數(shù)量達(dá)到526.06萬個，網(wǎng)站主辦者達(dá)401.65萬個；與2016 年底相比，網(wǎng)站數(shù)量增長了51萬個，主辦者增加了41萬個，接入商新增62家，總體持續(xù)增長。

網(wǎng)站數(shù)量持續(xù)增長的背后，攻擊篡改、植入后門、數(shù)據(jù)竊取等危害互聯(lián)網(wǎng)網(wǎng)站安全的行為也愈演愈烈。國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡稱“CNCERT”）抽樣監(jiān)測發(fā)現(xiàn)，2019年前4個月我境內(nèi)被篡改的網(wǎng)站8213個，同比增長48.8%；被植入后門的網(wǎng)站10010個，同比增長22.5%。

CNCERT有關(guān)負(fù)責(zé)人表示，網(wǎng)站安全隱患存在很大原因是因為一些互聯(lián)網(wǎng)網(wǎng)站運營者網(wǎng)絡(luò)安全意識不強，特別是中小網(wǎng)站安全管理和防護(hù)能力較低，缺乏有效安全保障措施。

在此形勢下，互聯(lián)網(wǎng)網(wǎng)站安全的政策監(jiān)管也將趨嚴(yán)。據(jù)悉，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場監(jiān)管總局四部門于2019年5月至2019年12月，聯(lián)合開展全國范圍的互聯(lián)網(wǎng)網(wǎng)站安全專項整治工作，對未備案或備案信息不準(zhǔn)確的網(wǎng)站進(jìn)行清理，對攻擊網(wǎng)站的違法犯罪行為進(jìn)行嚴(yán)厲打擊，對違法違規(guī)網(wǎng)站進(jìn)行處罰和公開曝光

業(yè)內(nèi)人士分析認(rèn)為，這是對《網(wǎng)絡(luò)安全法》要求“誰運營誰負(fù)責(zé)”主張的貫徹落實，將徹底改變以往網(wǎng)站運營者在安全防護(hù)方面不作為的現(xiàn)狀，預(yù)計半年內(nèi)網(wǎng)站防護(hù)將掀起一輪配置潮。

當(dāng)前，全國500多萬家網(wǎng)站存在的整體生態(tài)下，流量、資源和技術(shù)都集中在前幾百家，長尾效應(yīng)十分顯著。其中，數(shù)以百萬計的中小網(wǎng)站，因缺乏流量、資源和技術(shù)等方面的優(yōu)勢，成為黑客攻擊重災(zāi)區(qū)。

如何更有效更直接地提升這些中小網(wǎng)站的安全防護(hù)能力，成為監(jiān)管乃至整個產(chǎn)業(yè)思考的重要問題。

國家工業(yè)信息安全發(fā)展研究中心檢查評估所副所長于盟介紹，采用云防護(hù)方式是當(dāng)前有效快速提升網(wǎng)站防護(hù)能力的手段。云防護(hù)一般通過DNS流量牽引將網(wǎng)站訪問引流到分布式的云防護(hù)清洗中心進(jìn)行安全檢測及攔截，再將安全流量回注到網(wǎng)站服務(wù)器，無需部署硬件設(shè)備、無需調(diào)整業(yè)務(wù)結(jié)構(gòu)及網(wǎng)絡(luò)拓?fù)?，具有部署快速簡便、及時防護(hù)最新漏洞、全網(wǎng)協(xié)同防御等特點，而且費用比較經(jīng)濟。

“我們看到市場已經(jīng)從過去使用硬件設(shè)備防護(hù)的方式轉(zhuǎn)變?yōu)槭褂迷瓢踩姆雷o(hù)方式，我們的智能云安全平臺也在不斷更新升級平臺的防護(hù)能力，以應(yīng)對越來越復(fù)雜及智能的安全攻擊。”網(wǎng)宿科技副總裁李東也認(rèn)為，基于大數(shù)據(jù)平臺形成的專業(yè)的攻防規(guī)則庫，可以通過機器自學(xué)習(xí)持續(xù)修正、擴充防御規(guī)則庫，有效防御注入類、跨站腳本類、掃描類、網(wǎng)站掛馬類、授權(quán)認(rèn)證類、Web框架、敏感信息泄露等多種類型的Web應(yīng)用攻擊。

來源：人民網(wǎng)