站内
QQ客服
自定内容
自定内容
请输入内容
新闻搜索
 
 
新闻动态
《政府网站发展指引》发布,SSL证书保障政府网站安全
成都狮龙书廊科技有限责任公司长春分公司    2017-07-02 01:23:24    文字:【】【】【
摘要:《政府网站发展指引》发布,SSL证书保障政府网站安全

《政府网站发展指引》发布,SSL证书保障政府网站安全


2017年6月8号国务院办公厅印发《政府网站发展指引》(以下简称《指引》),对全国政府网站的建设发展作出明确规范,同时对于政府网站的安全提出了更高的要求。

2015年6月8日,美国政府也曾针对政府公共服务网站安全问题,发布了HTTPS-Only标准,使HTTPS成为其美国公共网站联邦安全标准,极大推动了美国政府网站从HTTP迁移到HTTPS的安全进程。我国《指引》也同样对网站加密传输提出了明确要求,有望推动政府网站安全建设快步前进。

《指引》对政府网站的安全要求

《指引》强调,要根据网络安全法等要求,落实网络安全等级保护制度,建立安全监测预警和应急响应机制,对攻击、侵入和破坏政府网站的行为以及影响政府网站正常运行的意外事故进行防范,确保网站稳定、可靠、安全运行。

《指引》对政府网站明确提出了以下几项安全要求:

  • 对重要数据、敏感数据做好加密存储和传输
  • 利用对称、非对称的加密技术,对网站数据进行双重加密
  • 设置专用加密通道,严格控制数据访问权限,确保安全,防止数据泄露、毁损、丢失
  • 防范并及时处理假冒政府网站
  • 设置严格的访问控制策略,加强用户管理
  • 使用符合国家密码管理政策和标准规范的密码算法和产品
  • 提高网站防篡改、防病毒、防攻击、防瘫痪、防劫持、防泄密能力

沃通SSL证书保障政府网站安全

通过HTTP明文协议传输的数据,相当于在网络中“裸奔”,随时处在被窃听、篡改、冒充的风险中,而SSL/TLS协议就是为了解决这三大风险而设计的。

SSL/TLS证书是保障网站安全的基础防护措施,可实现网站数据加密传输(机密性)、数据完整性校验(完整性)和网站身份认证(真实性)三大主要功能,有效解决假冒网站、流量劫持、数据泄露和数据篡改等安全问题。

· 网站数据加密传输

SSL/TLS协议是一种实现网络通信加密的安全协议,可在客户端和服务器端之间建立一条加密通道,对网站数据进行加密传输,防止数据被窃取或篡改,提升政府网站防篡改、防劫持、防泄密的能力。

网站数据加密传输

· 防范假冒政府网站

SSL证书是由第三方可信证书颁发机构(沃通CA),认证网站服务器身份后颁发的数字证书。网站部署全球信任的SSL证书后,所有浏览器都会自动向用户展示网站身份认证信息,让用户轻松识别政府网站真实身份,防范假冒政府网站。

如下图,工业和信息化部信息中心的邮件系统,使用了沃通超真SSL Pre证书,可通过证书详细信息确认网站真实身份。

沃通超真SSL Pre证书

· 双向认证控制访问权限

为服务器端部署沃通SSL证书,为用户颁发沃通客户端证书,并配置服务器双向认证,不仅客户端可以验证服务器端身份,服务器端也可验证客户端用户是否为合法用户,并根据客户端证书配置访问策略、控制访问权限,实现基于客户端证书的角色管理和权限控制。

双向认证控制访问权限

· 集中化管理数字证书

沃通CA针对政府推出的 PKI/CA 产品外包托管服务,让政府无需投入昂贵的 PKI 系统,也无需配备专业的 PKI 技术人才,通过证书管理平台管理政府机构所需的各种数字证书,实现创建、生成、分发、部署、撤销等全生命周期管理。

我国政府网站SSL证书部署现状

SSL证书可有效解决假冒网站、流量劫持、数据泄露和数据篡改等安全问题,已成为全球网站安全建设的基本配置,但目前我国政府网站的SSL证书部署情况仍然堪忧。截至2017年4月,沃通CA针对已解析到gov.cn的68931个政府网站进行分析统计,结果显示88%的政府网站未部署SSL证书,5%的政府网站证书已过期或无效,4%的政府网站部署非常不安全的自签名证书,仅3%的政府网站部署了有效的SSL证书。而部署了有效SSL证书的网站中,仍存在一些部署问题,例如证书绑定域名与使用证书的网站域名不符等情况。

政府网站SSL证书部署现状

尽管如此,近年来我国陆续推出网络安全方面的法律政策和指导意见,印发《互联网+政务服务技术体系建设指南》、印发《政府网站发展指引》、《网络安全法》正式实施等,可见我国政府对网络安全的重视程度之高。相信随着《政府网站发展指引》的贯彻落实,将推动政府网站安全建设进程稳步前进。沃通CA将持续为网站安全提供全方位解决方案,构建安全可信的互联网环境。

本文首发沃通CA,转载请注明来源:http://www.wosign.com/news/2017-0613-01.htm

推荐阅读:

深度报告: 美国政府网站强制HTTPS加密,取得显著成效

美国政府在2015年6月发布了HTTPS-Only标准,要求所有联邦政府网站在2016年12月31日前都必须使用全站HTTPS加密连接。时隔一年多,美国政府网站HTTPS-Only标准的实施效果如何呢?美国总务管理局(GSA)下属的数字服务机构18F发布报告,介绍了美国政府在采用HTTPS技术方面的做法及效果。

美国政府网站新政:对新注册的.gov域名强制执行HTTPS

美国政府网站HTTPS加密建设又出新政,新注册的.gov域名及其子域名自动提交给网络浏览器进行“预加载”,自动强制执行HTTPS加密。

英国所有的政府网站将默认启用HTTPS加密

从2016年10月1日起,英国所有的政府数字服务(GDS)网站都将被强制要求启用HTTPS加密。此外,所有服务都必须在邮件系统中部署基于域的消息身份验证、报告和...


浏览 (60) | 评论 (0) | 评分(0) | 支持(0) | 反对(0) | 发布人:管理员
将本文加入收藏夹
 
 
自定内容
请输入内容<--狮龙书廊跑马灯文件代码区->
自定内容

 

感谢您注册参加技术达人“秀”—“数字化变革新旗舰5K智能协作终端发布”在线研讨会。

活动日期:2017年6月8日     
北京时间:上午10:00-11:00
活动号:204 914 711
活动密码:170608
 网站编辑@ 2017 年成都狮龙书廊科技有限责任公司。
Cisco、Cisco Systems和Cisco Systems标志是思科系统有限公司和/或其子公司在中国和特定国家和地区的商标或注册商标。
本文中涉及的所有其它商标均属于各自所有者的资产。
自定内容

请输入内容

自定内容

欢迎参加第五届豆瓣阅读征文大赛

详情
豆瓣阅读  发送至 public  
隐藏
发件人:豆瓣阅读  
收件人:
public  
抄 送:
密 送:
时 间:2017-08-11 15:28
时 间:
地 点:
邮件已加密,收件方查看邮件需要密码。 邮件已加密,密码:
  • 回复
  • 转发
查看译文
查看原文
对照显示
正在翻译,请稍候...
自定内容

美橙视频制作中心

独特创意 精妙制作 品质铸造 超高性价比
专业实景影棚
1000平方米实景影棚
超2000平方米外拍基地
一流的影视设备
电影级摄像机、灯光设备、
专业航拍机等
资深制作团队
资深编导、策划、拍摄、
后期制作专业操刀
专业配音
80多位资深配音,支持
普通话、英文、方言等
免费创意提案
免费策划创意,创作文案及
分镜头脚本
项目修改满意为止
影片无理由、无限制修改,
直至满意
 

8月优惠超给力,一降到底,品质不打折,匠心制作!

企业宣传片

片长:60秒

 
专业配音|文案修饰|片头LOGO设计|画面制作|精修剪辑、配乐、调色、特效,后期制作
原价4600元

特惠:2300

企业宣传片(尊享版)

片长:60秒

 
专业配音|文案修饰|片头LOGO设计|视频与画面混编制作|精修剪辑、配乐、调色,特效,后期制作
原价5600元

特惠:2800

产品形象宣传片

片长:60秒-90秒

 
产品360度外观,真实专业拍摄|创意策划、音乐、特效、调色、后期制作
原价6400元

特惠:3200

产品介绍宣传片

片长:60秒-90秒

 
产品360度外观,真实专业拍摄|产品操作演示场景(含模特或主持人)画面拍摄|创意策划、音乐、特效、调色、后期制作
原价8600元

特惠:4800

成都高新区府城大道399号7栋2单元14层1404号

Chengdu Shilong  Pearson  Eucation  Science  and  technology  limited liability company

Chengdu high tech Zone Fucheng  Road  No.399 

Building  7  2  unit  14 floor  No.1404

    邮编(Zip Code):610000   

总机(搜狗认证电话): 028-67876373   

服务器虚拟备案空间服务商 北京息壤科技信息   

机房电话(TEL):0431-85769416

网址(Website)://www.maolg.net   

企业邮箱传真:4008266163-81212

电子邮箱(Email): public@maolg.com 推广链接

网络管理员(administrator): admin@maolg.com      

  ICP备案/许可证编号:蜀 ICP备17015012号-1

工商注册号:510109000979446


Copyright © 2016-2017 All Rights Reserved  

Chengdu  Shilong  Pearson  Education  Science  and technology  limited liability  company   

狮龙画廊

百度统计 


国际证书职业认证网址 http://www.icad.org.cn/

技术支持: 国际商业美术设计师协会高级美术设计师毛凌国.中国微软开发者网路平台

                 商务中国微信微舟央企贝力  PHP_WEB系统提供商