政务网站安全无忧系列

政务网站由于公信力强影响力大,成为黑客攻击的目标。本方案解决网站运行中被篡改、关键业务中断、敏感信息泄漏等重大安全问题,提高政府应对各类网络事件的能力。

  • 一键搭建

    整体解决方案一键搭建,自动化部署,缩短3倍业务上线时间。

  • 安全防护

    解决方案针对政务网站常遇到的安全风险,加强了安全防护性能。为互联网政务业务保驾护航。

  • 高性能

    针对政务业务峰值频发的特点,配置了缓存、CDN、弹性伸缩等功能,有效提升平台性能。

  • 高效容灾

    负责均衡、RDS、ECS等都配备了跨可用区容灾策略,保护应用与数据万无一失。

政务网站推荐架构

  • 技术架构

政务网站整体架构

该架构适用于政府门户网站上云,整体由SLB服务器负载均衡、ECS云服务、云数据库、开放存储服务构成。

本架构能够解决

  • 1、政府网站上云
  • 2、符合网信办合规要求
  • 3、获云盾安全防护
  • 4、架构优化案例成熟

方案详情

  • 1. 申请一个公网SLB实例为互联网流量入口,一组云服务器作为WWW服务器,一组云服务器作为应用服务器,将所有的结构化数据存储在云数据库中,将所有非结构化数据存储在开放存储服务中。
  • 2. 提供涵盖网络层、主机层、应用层和数据层的安全纵深防护体系。
  • 3. 包括DDoS防护、主机入侵防护、Web防火墙、加密服务、态势感知等产品及安全管家服务。

政务网站安全无忧紧凑版:建议区县级或垂直部门网站业务上云

  • 套餐一
  • 套餐二
  • 套餐三
服务类别

1 云服务器ECS:CPU/内存|2核4G 系统盘|40G 数据盘|500G 公网带宽|5M 1个 2 Web应用安全防护:为更好的保障网站的安全性与可用性,ECS云主机中将配备Web应用安全防护,提供对HTTP(80端口)、HTTPS(443端口)基础的web攻击、cc攻击及0day漏洞补丁防御的能力,并包含Web页面防篡改服务 3 应用防火墙WAF增强版(应用安全):为更好的保障网站的安全性与可用性,ECS云主机中将配备Web应用安全防护,提供对HTTP(80端口)、HTTPS(443端口)基础的web攻击、cc攻击及0day漏洞补丁防御的能力,并包含Web页面防篡改服务 4 DDoS 基础防护(网络服务):提供2G的DDoS 防护能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常规 DDoS 攻击; 可选:1次渗透测试/安全管家服务/10G DDos安全防护

政务网站安全无忧舒适版:建议市级或对安全有更高要求的部门网站业务上云

  • 套餐一
  • 套餐二
  • 套餐三
服务类别

1 云服务器ECS:CPU/内存|4核8G 系统盘|40G 数据盘|500G 公网带宽|5M 1个 2 应用防火墙WAF高级版(应用安全):完全包含增强版的Web应用安全防护能力,并基于该基础扩展支持业务风控、HTTPS(443端口)的安全防护、CC高级防护、IP/URL/UA/Referer等高级访问控制功能,同样包含Web页面防篡改服务 3 DDoS 基础防护(网络服务):提供2G的DDoS 防护能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常规 DDoS 攻击 4 渗透测试(安全情报):提供一年1次人工远程渗透服务,并输出相应服务报告及整改解决方案 5 安全管家(安全服务):由阿里云安全专家提供7*24小时贴身远程服务,对用户在云上的业务系统进行实时监控,及时发现和预警可能出现的安全事件,并制定相应的安全解决方案,协助事件的解决;如若服务器被入侵,将提供分析排查和修复等应急服务,协助事件的解决,并生成事件的处理报告;保障服务器业务恢复正常,并对服务器进行加固内容

政务网站安全无忧精华版:建议省部级或有专家安全护航要求的网站上云

  • 套餐一
  • 套餐二
  • 套餐三
服务类别

1 云服务器ECS:CPU/内存|4核8G 系统盘|40G 数据盘|500G 公网带宽|10M 1个 2 应用防火墙WAF企业版(应用安全):完全包含舒适版的Web应用安全防护能力,并基于该基础扩展支持Web防护规则及CC防护规则专家定制、接口业务防刷,同样包含Web页面防篡改服务 3 渗透测试(安全情报):提供一年2次人工远程渗透服务,并输出相应服务报告及整改解决方案 4 DDoS高防IP服务(网络安全):提供10G的DDoS 防护能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常规 DDoS 攻击 5 安全管家(安全服务):由阿里云安全专家提供7*24小时贴身远程服务,对用户在云上的业务系统进行实时监控,及时发现和预警可能出现的安全事件,并制定相应的安全解决方案,协助事件的解决;如若服务器被入侵,将提供分析排查和修复等应急服务,协助事件的解决,并生成事件的处理报告;保障服务器业务恢复正常,并对服务器进行加固内容

专属服务

免费体验

完成认证,赢最多30款免费云产品

电子合同生成

1 确认订单
购买套餐,一键下单

2 生成电子合同
选择订单,生成合同

金牌架构师咨询

  • 张戈

    高级专家

  • 张旭升

    高级专家

  • 胡中华

    高级专家

  • 李东

    资深架构师

  • 阿里云高级专家、阿里云数据中国业务架构师团队负责人。具有多年互联网架构及政企信息化项目经验,对云计算、大数据机器学习有精深的理解及丰富的应用架构经验,现致力于政务行业与云计算、大数据技术的融合发展。

  • 阿里云高级专家,具有多年互联网架构及政务行业云计算、大数据项目经验,对云计算、大数据均有深刻的理解及丰富的应用经验,现致力于政务行业云计算及大数据应用解决方案设计与项目支持工作。

  • 阿里云高级专家,具有多年互联网架构及政务行业云计算、大数据项目经验,对云计算、大数据均有深刻的理解及丰富的应用经验,现致力于政务行业云计算及大数据应用解决方案设计与项目支持工作。

  • 阿里云资深架构师,具有多年互联网架构及政务行业云计算、大数据项目经验,对云计算、大数据均有深刻的理解及丰富的应用经验,现致力于政务行业云计算及大数据应用解决方案设计与项目支持工作。