提到钓鱼网站，大家再熟悉不过了。如果您是网站运维人员，尤其是金融类、电子商务、教育行业的，很有可能就经历过自己的网站被仿冒的事件。如果作为个人，我敢说您百分百经历过钓鱼事件。

随着信息化的发展，政府以及大型企业的对外宣传及服务、对内办公逐渐向Web上迁移，从而出现了众多的门户网站以及业务系统。随着这些网站及业务系统与政府、企业的形象及业务的不断融合，其重要程度也不断提升，尤其是在垂直行业中更为重要。因此，网站和业务系统也成为黑客的主要攻击目标。本文既是围绕垂直行业的门户网站及业务系统的安全建设展开。为了表达上的简洁，后文所提到的网站无特殊说明均是指广义上的网站——以http/https协议进行通信并使用浏览器进行访问的系统，既包含门户网站及业务系统。

日前，各类网站被攻击趋于频繁，攻击手段也是越来越恶劣，为了应对日趋严峻的网络信息安全形势，该市网监部门计划运用网络信息安全监测和预警手段，搭建技术支撑平台，对该市网站和信息系统开展安全大检查工作，定期探查漏洞风险和实时监控攻击威胁等状况。

盛邦安全为本次安全建设提出了以下目标：看的见，摸得着，防的住。

互联网服务平台及门户网站已经成为互联网时代政府机关企事业单位的形象代言，是政企单位展示自身形象的一个重要渠道。从国务院办公厅组织开展的第一次全国政府网站普查情况获悉，截至2015年11月，各地区、各部门共开设政府网站84094个。随着政务工作从信息公开向综合服务不断提升，以“互联网+”为理念，将会打造更多的政务信息数据服务平台和便民服务平台。

那么2562号文件的核心要求究竟是什么，工作难点在哪里，有没有针对性强的解决方案？盛邦安全（WebRAY）作为成功为众多政府及企事业单位提供网站群治理综合服务的安全服务供应商，愿意和您分享一下我们的经验。