从报告中可以看出,大陆政府。org。cn网站被篡改的数量累计达到到2589个,其中不重复的竟有2180个,占到中国大陆各级政府网站总数1。2万个的18%左右。也就是说,仅半年来,五个政府网站中就有一个被黑,这个数字实在令人堪忧。而且,近年来,网站被篡改的数目仍以每年2-3倍的速度在不断递增。
而现阶段各级政府网站系统的安全措施还多数仅限于购置防火墙防毒墙等对病毒和常规入侵的防护,但是网页非法篡改行为是利用操作系统和应用程序的漏洞和管理的缺陷进行攻击,而政府机构原有的安全措施(如安装防火墙、入侵检测)则主要集中在网络层上,无法对网页篡改事件形成有效的监控和防护。
WEB应用防火墙的出现解决了这方面的难题,应用防火墙通过执行应用会话内部的请求来处理应用层,它专门保护Web应用通信流和所有相关的应用资源免受利用Web协议或应用程序漏洞发动的攻击。应用防火墙可以阻止将应用行为用于恶意目的的浏览器和HTTP攻击,一些强大的应用防火墙甚至能够模拟代理成为网站服务器接受应用交付,形象的来说相当于给原网站加上了一个安全的绝缘外壳。