解决方案 

对于运营商的门户网站而言，安全建设应该主要考虑以下几个方面:

• WEB应用的安全建设需要贯穿到WEB应用的生命周期中，进行分阶段的防护；
• 运行阶段，是需要重点进行防护的关键阶段，需要从事前主动防护（防患于未然），事中实时控制（攻防的关键），和事后处理（最后的防线）三个方面提供全面的防护；
• 部署必要的安全产品是安全防护的主导，需要和网站业务的特性相结合；
• 安全服务是安全产品的必要补充。基于SaaS模式的全托管式安全服务可以最大程度上减少运营商时间和管理成本，同时获得7x24小时的全天候监控服务。

实现价值

对运营商的价值

• 满足监管部门的安全要求
• 保证重大事件期间的网站安全
• 保证SLA，提高用户满意度，留住现有客户，吸引新客户
• 保护企业的形象和公信力
• 提高运维效率和降低经济损失
• 协助安全事件取证以及事后追溯

对电信消费者的价值

• 保护用户的个人敏感信息免遭窃取
• 保护用户的个人终端安全
• 保证用户安全访问和使用门户网站相关业务
  

方案优势

• 突出WEB应用的安全防护
• 深层次挖掘网站安全的价值
• 遵循WEB应用生命周期的客观规律
• 分阶段、分步骤地整体防护
• 强调安全服务的重要支撑作用