政府机关、国企事业单位如何选择SSL证书强化信息安全

政府机关、国企事业单位如何选择SSL证书强化信息安全 – 作者:锐成信息Racent

近年来，政府机关、国企事业单位网站受到网络攻击、数据泄露、假冒伪造网站的问题频繁出现。如何强化信息安全成为了各级政府、事业单位愈发重视的问题。本文，锐成信息就SSL/TLS协议角度出发，分析如何选择SSL证书保障政府网站信息安全。

为什么政府网站要强化信息安全

第一，由于政府网站的特殊性，受到了来自社会层面的广泛关注，因此，受攻击的几率相对更大。然而许多政府网站都存在或者潜在着如域名及网页被仿冒、页面被直接篡改等问题。据举报数据发现，假冒政府网站的举报量为1045条，占总举报量46.3%。而民生部门如安监部门、工商部门、人社部门等成为不法分子仿冒的重点对象。一旦不法分子得逞，不仅仅给公众造成经济损失，同时也严重损害政府的公信力。

其次，根据《政府网站发展指引》第七条：“政府网站要根据网络安全法等要求，贯彻落实网络安全等级保护制度，采取必要措施，对攻击、侵入和破坏政府网站的行为以及影响政府网站正常运行的意外事故进行防范，确保网站稳定、可靠、安全运行。”政府网站作为政府职能部门在互联网上的门面，更应该在网络安全上做好充分的防范和维护工作。

SSL证书如何保障政府网站信息安全

针对以上情况，可以采用SSL/TLS证书保障政府网站安全，实现网站数据加密传输（机密性）、数据完整性校验（完整性）和网站身份认证（真实性）三大主要功能，有效解决假冒网站、流量劫持、数据泄露和数据篡改等安全问题。

1、数据加密 — 防止信息被窃取篡改

政府信息门户网站以及电子政务网站在用户登录时必须输入账号、密码及填写各类公民基础账号等机密信息，如果这类敏感机密信息不加密传输，极有可能在传输过程中被非法截取，导致用户敏感信息泄露。SSL证书可在客户端和服务器端之间建立一条加密通道，对网站数据进行加密传输，保证信息传输的机密性，保护账户安全，有效防止信息被窃取篡改，避免信息泄露。

（HTTPS加密连接）

2、身份认证 — 防止假冒政府网站

网站部署 SSL证书后，所有浏览器都会自动向用户展示网站身份认证信息，用户访问网站期间，通过识别证书所有者身份信息，可以确认网站真实性，防范假冒政府网站。同时确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。

如下图，河北省省直住房公积金管理中心的门户网站使用了sslTrus锐安信OV证书，查看证书详细信息就可以确认网站的身份，让用户放心使用可信网站。

（政府单位使用sslTrus SSL证书案例）