在2010年前后，政务网站往往只承担着发布政府相关部门信息、展现政府相关部门形象的单一职能。时至今日，这样“单纯”的政务网站已经一去不复返了，它如今不仅是百姓获取权威信息的渠道，更是百姓申办各项业务的窗口。2017年3月5日，国务院总理李克强在政府工作报告明确指出：加快国务院部门和地方政府信息系统互联互通，形成全国统一政务服务平台。通过“互联网+政务服务”实现简政放权、放管结合、优化服务三位一体的聪明高效型政府。
作为典型的“互联网+政务服务”应用场景，人们可以在政务网站上做越来越多的事情，像企业办证、医疗挂号、生活缴费、教育资源申请、车辆审批这些服务都可以在电脑或者手机上“动动手指”就搞定。
安全攻击如影随形
然而随着政务越来越依赖于互联网来实现，互联网土壤中滋生的安全威胁和攻击也蔓延到政务网站中来。
2016年底，由上海社会科学院信息研究所、中国信息通信研究院安全研究所发布的《网络空间安全蓝皮书：中国网络空间安全发展报告（2016）》中披露的数据让人触目惊心： 据监测，2015年，我国政府网站被入侵21674次，较2014年增长36.7%；我国地方政府网站成为受攻击的“重灾区”，政府网站信息安全形势非常严峻。
“互联网+政务”的头号安全难题
一方面，网页应用漏洞层出不穷，传统防护依靠不停的查补漏洞、更新规则，仍然无法避免亡羊补牢、疲于奔命的被动局面。更为严峻的是，政务服务和数据不断向网上迁移，除了传统的“防篡改”、“防挂马”，被广泛用于数据获取的“爬虫”工具已经成为“互联网+政务”的头号安全难题，令政府网站面临着业务和数据安全的双重挑战。据统计，目前40% - 60%的网络流量来自爬虫，而这一比例在提供公众查询的服务性网站业务中甚至更高。爬虫爬得不亦乐乎，但被爬的网站却不堪其扰。据马蔚彦介绍，遭受“爬虫”骚扰的网站，一方面业务服务的可用性受到巨大影响，系统宕机、网络带宽资源被占满的情况时有发生，影响了政府网站对公众的服务能力。极大的威胁了政府网站的数据安全和公民个人信息保护。
马蔚彦摊到：“当前数据带来的价值已经被普遍认同，并受到空前的关注，对数据的争夺所引发的安全对抗也将会愈加激烈。我们不仅可以看到的招聘简历、人资社保、工商税务、专利信息查询等政府和企业的正规线上数据服务，同时也看到泛滥在互联网上的非正常的数据应用服务，以及线下的非法数据售卖。这些数据应用服务很多都是通过运用爬虫工具去竞争对手网站、政府公众服务类网站爬取的信息，经过二次分析或者加工对外提供有偿性服务。这一方面增加了企业及公民信息外泄和被利用被伪造的风险，同时也造成互联网商业竞争环境的恶化。
行之有效的动态安全--瑞数机器人防火墙Botgate
瑞数创新的动态安全Botgate以“动态”技术为核心，提供面向网页应用和业务层面的主动防御，高效甄别假冒正常行为的各类自动化工具，达到对已知和未知的自动化攻击的防御。该技术完全颠覆了传统安全基于已知特征和规则的天然缺陷，扭转了“攻击易、防守难”、“百密一疏”的被动格局，让防御变得主动、实时、高效、简单。
瑞数的优势可以简单概括成四点：
- 主动防御 不依赖传统特征码、阈值、打补丁和策略规则。通过隐藏web网页路径和攻击入口，令漏洞扫描、漏洞利用的工具完全失效。
- 轻量管理 无需修改任何应用服务器代码或业务逻辑，无需部署客户端。
- 态势感知 独特和细粒度的自动化攻击行为透视，准确定位攻击。清洗日志中大量的自动化工具数据，提供优质有效的威胁数据分析。
- 全面防护 可阻挡多源低频、模拟合法业务逻辑、网页零日漏洞等新兴和高级攻击手段。
比传统安全防护更对政务网站的胃口
马蔚彦提到，“爬虫技术不断发展，手段越来越高级，传统反爬虫技术通过恶意IP来源库，以及爬虫访问频率限制的方式，已经难以应付。瑞数的动态安全技术，改变传统的安全防护思路，从识别“自动化、工具化”为核心，通过动态封装、一次性的动态令牌、动态验证等多个动态引擎，有效识别和阻止各类新型的爬虫工具，保护企业的数据资产，保障正常的业务和数据服务。”
在政府网站安全解决方案中，瑞数机器人防火墙Botgate的独特功能包括：
网站安全
- 防扫描 - 防止黑客通过漏扫工具扫描网站结构和应用漏洞；
- 防零日 - 通过隐藏漏洞，无需补丁和规则即可抵御未知漏洞的自动化攻击；
- 防撞库 - 防止批量登录尝试，包括利用多IP源、低频的高级撞库；
- 防暴破 - 防止对登录口密码实施暴力破解，保护登录账号安全。
数据安全
- 防爬虫 - 防止爬虫爬取网站上的数据 ，保护大数据安全，释放系统资源；
- 防“内鬼” - 防止不法分子利用合法身份，通过工具批量查询和导出数据；
- 防数据遍历 - 防止黑客利用逻辑漏洞，通过工具批量导出用户资料；
- 防拖库 - 防止通过工具批量导出数据库信息。
安全、稳定、及时是政府网站关注的核心，在这其中，安全是最重要的一环，也是木桶中最容易破损的短板。凭借着在安全领域中的深厚积累，瑞数机器人防火墙Botgate以“动态”技术为核心，为中国的政务网站提供高效的安全保障。
