一、背景
2004年部分網(wǎng)站被黑事件：
1、7月25日，中國保釣聯(lián)合會網(wǎng)站(www.cfdd.net)遭到黑客攻擊，首頁被篡改、
2、10月17日早上10時，和訊服務器被攻擊國內各地網(wǎng)民陸續(xù)騰訊QQ無法登陸
3、10月17日國內著名的殺毒軟件廠商江民公司的網(wǎng)站被一名為河馬史詩的黑客攻破，頁面內容被篡改。
4、10月17日一網(wǎng)名為“無敵の黑客”的黑客攻入神州數(shù)碼網(wǎng)站，并在被黑的頁面上寫道：“我不想說什么，這就是中國的服務器？”加以炫耀。
5、12月25日晚，麥當勞中文網(wǎng)站 （www.mcdonalds.com.cn ）主頁被黑
6、12月30日晚上10時10分左右，Nike中文網(wǎng)站遭黑客攻擊被篡改了主頁，上面寫著：“Nike網(wǎng)站不過如此HackedbyDanny，HappyNewYear，StevenNicky路過～最愛笨笨“等字符。
二、深入分析
高速發(fā)展的互聯(lián)網(wǎng)給我們的生活、工作和人與人之間的溝通帶來了極大的方便，網(wǎng)站作為互聯(lián)網(wǎng)的一個不可缺少的組成元素，為人們提供浩如煙海的資源。網(wǎng)站更是五花八門，幾乎涉及了人類社會的方方面面。近年來，國際國內的網(wǎng)站攻擊事件的不斷發(fā)生，不僅擾亂了正常的網(wǎng)站服務，而且還帶來了嚴重的經濟損失。傳統(tǒng)的方案是在DMZ（內、外網(wǎng)之間）區(qū)安裝防火墻，控制對網(wǎng)絡系統(tǒng)訪問，但是，防火墻也存在以下的局限性：
●防火墻不能防范不經由防火墻的攻擊。如果內部網(wǎng)用戶與Internet服務提供商建立直接的SLIP或PPP連接，則繞過了防火墻系統(tǒng)所提供的安全保護；
●防火墻不能防范人為因素的攻擊；
●防火墻不能防止受病毒感染的軟件或文件的傳輸；
●防火墻不能防止數(shù)據(jù)驅動式的攻擊。
如何滿足網(wǎng)站建設在新形勢下的安全需求，為企業(yè)或政府減少損失？333體育軟件認為，解決網(wǎng)站的安全需要一種更加概念化的考慮，要滿足網(wǎng)站商業(yè)和安全兩方面的需求，如果從內容管理方面解決網(wǎng)站的安全，則更具有實際意義。根據(jù)網(wǎng)站的具體特點，333體育軟件公司成功開發(fā)了GPOWER CMS––網(wǎng)站內容管理系統(tǒng)，不僅解決了網(wǎng)站日常維護帶來的煩惱，更是完善了網(wǎng)站安全防護體系，從而提高整個網(wǎng)絡的安全，保證網(wǎng)站的正常運營。
三、 Gpower CMS 安全解決方案
1、內外網(wǎng)分離，確保內容安全
企業(yè)的網(wǎng)絡一般分為內網(wǎng)和外網(wǎng)兩部分，兩網(wǎng)之間物理隔離。內網(wǎng)主要是內部的辦公網(wǎng)，外網(wǎng)也就是企業(yè)對外的門戶網(wǎng)站。Gpower CMS運行在企業(yè)內網(wǎng)，與Internet隔離，企業(yè)的數(shù)據(jù)均放在內部的內容管理數(shù)據(jù)庫，絕對不會受到黑客攻擊。一旦外部網(wǎng)站遭受攻擊，可通過Gpower CMS立刻恢復。具體結構如下：
2、系統(tǒng)基于J2EE結構
J2EE是Java 2平臺的企業(yè)版。J2EE平臺為國家電子政務指定的應用平臺。J2EE已成為企業(yè)解決方案的工業(yè)標準,IBM、HP、SAP等29家全球大型IT公司獲得J2EE技術的使用許可證。J2EE平臺可運行在穩(wěn)定、高效的UNIX平臺，極少受病毒攻擊。采用安全的Java語言。Gpower CMS采用J2EE平臺，確保系統(tǒng)安全、高效和穩(wěn)定。
3、內部操作安全
Gpower CMS整個系統(tǒng)設置具有最高權限的管理員，負責對系統(tǒng)用戶設置用。系統(tǒng)能管理不同的Web站點，根據(jù)用戶的需要設置角色，可以選擇不同的站點或站點的某些部分實施保護，針對不同的管理區(qū)域或欄目，提供先進的、易于實現(xiàn)的安全功能。從內容編輯、審核到發(fā)布，不同角色負責不同的部分,嚴格把握上網(wǎng)資料審查，嚴格操作規(guī)程，預防信息泄密，從而實現(xiàn)網(wǎng)站的安全管理和維護。
