目 录一. 项目背景及必要性31.1 项目背景3二. 中国铁建Web应用安全风险分析62.1 应用层安全风险分析62.1.1 身份认证漏洞62.1.2 www服务漏洞62.1.3 Web网站应用漏洞62.2 管理层安全风险分析7三. 中国铁建Web网站安全防护方案83.1 产品介绍93.1.1 WebGuard网页防篡改保护系统解决方案93.1.2 WebGuard-WAF综合应用安全网关123.2 系统部署183.2.1 详细部署183.2.2 部署后的效果19四. 系统报价20一. 项目背景及必要性1.1 项目背景近年来，信息技术的飞速发展使人们获取、交流和处理信息的手段发生了巨大的变化，随着信息时代的到来，信息化发展也为移动工作带来了新的挑战和机遇。近两年来，黑客攻击、网络病毒等等已经屡见不鲜，而且一次比一次破坏力大，对网络安全造成的威胁也越来越大，一旦网络存在安全隐患，遭受重大损失在所难免。在企业网中，网络管理者对于网络安全普遍缺乏重视，但是随着网络
