安恒智慧城市安全风暴中心发布全国政府网站安全性测试结果

日前国务院办公厅下发《关于开展第一次全国政府网站普查的通知》国办发【2015】15号文，以下简称《15号文》。为了进一步加强电子政务建设，将政府网站、为民办事窗口等服务质量进一步提升，维护政府公信力，服务群众，《15号文》要求全国范围内的政府单位加强网站维护和备案管理，并做好网站普查的相关工作。

本次网站普查工作很大程度依赖于人员自上而下的行政要求和工作安排，然而随着信息技术的快速发展，一些网站在建设过程中的不规范、维护不全面的情况时有发生，政府网站的监管和普查工作采用现代化的大数据分析技术则可以高效的实现管理。

安恒信息智慧城市安全风暴中心通过部署在全国各省的监测节点以及大数据分析台，可以快速协助各级政府机关做好网站的普查评分工作，实时获取政府网站的可访问性、网站更新频率，栏目更新情况，可识别网站更新内容是原创或第三方引用，网站中可能存在的敏感、反动、色情言论等，并可智能识别网站只的互动栏目，跟踪网站互动回复情况。

以下是安恒信息智慧城市安全风暴中心对全国政府网站安全性基本情况的最新测试结果。

总体来看沿海地区的政府网站基数最大，服务质量最好，其中政府网站基数最大的5个省份分别为：浙江、江苏、山东、湖南、广东。按省分析网站访问受限率最高的5个省份分别是：西藏、内蒙古、河南、山西、安徽。

网站可用性分布图

各省网站可用性/更新率图

从政府网站使用的web容器及操作系统来看，主要表现为两个方面，其一是使用陈旧版本的情况较为突出，这种情况可能会因为web容器版本不及时更新而面临一些安全隐患；其二是仍有大量网站部署在windows操作系统中，网络访问控制不够健全的情况下可能导致被远程控制、感染病毒等事件的发生。

主要web服务器现状

从网站访问率和网站内容更新情况来看，网站基础设施有待提高，部分政府网站访问延时过大甚至跨省就基本处于无法打开的状态。 

各省网站可用性统计表

安恒信息凭借web监测领域多年的积累，目前具备全面的监测能力和服务产品实现网站全网、全天候实时监测，覆盖网站智能发现、IP域名反查、全国多节点可用性监测、网站变更监测、网站篡改监测、网站敏感内容监测等全方位服务能力。同时具备完善的网站安全评估和保障能力，可通过web弱点扫描器、数据库扫描器、网站安全监测平台等实现网站安全问题的实时发现，并提供权威的等级保护检查工具箱实现网站现场的全面检测和风险评估服务。

本次调出特别针对全国政府网站普查工作，推出了“全国政府网站普查专用工具”，针对政府网站可用性、信息更新情况、互动回应情况、服务实用情况四个维度上，分10个小项对政府网站进行全面分析。