3、安全恢复---- 风险处理

　　对网站进行监控，并在必要时提供恢复措施是非常必要的，例如：绿盟网页防篡改系统(NSFOCUS WAFH )。网站实时监控与自动恢复技术解决了WWW服务器网页文件被破坏后的自动恢复问题，它的保护对象是网站的文件或目录，从而保证它们的内容、属主、时间等属性不被非法修改，被保护对象不被非法删除，没有文件或目录被非法添加到被保护目录中。这项技术采用的方法是实时对网页文件的内容进行一致性检查，一旦发现有上述的非法情况发生，就使用备份进行自动恢复并及时报警和记录日志。

　　4、运维监控---- 风险管理

　　在网站日常运维方面，绿盟科技推出了基于云安全平台的托管式服务模式 “绿盟网站安全监测服务(NSFOCUS WSS )”，解决了网站运维的安全预警和监控，为客户站点提供7*24小时不间断网站安全实时监控，帮助客户随时掌控Web应用的安全状况，在网站出现风险情况后在第一时间通过邮件、短信方式通知用户。

　　用户无需购买、安装或维护任何软、硬件，可以在几个小时内将监测服务投入运行。网站安全监测服务几乎不会对现有网络结构和IT资源产生任何影响，对于不希望在自身网络环境中部署安全设备、预算有限、安全重点集中在某一段时间，如高招这样的用户群体采用该类服务可最大限度地保障网站运维阶段的安全问题监控。

　　绿盟网站安全监测服务(NSFOCUS WSS )，主要包括以下几方面的内容：远程网页挂马监测、网页敏感内容监测、网页篡改监测、网站访问平稳度检测、网站域名解析监测、远程网站漏洞扫描。

　　实践表明：通过对高校网站进行预警检测、安全防护、安全恢复、运维监控等环节的安全建设，并在运维阶段加强信息安全管理，可有效保障高校网站的信息安全，满足国家、行业主管机构的监管要求；保证重大事件(高考、招生)期间的网站安全；维护高校的形象和声誉；提高高校网站的安全运维效率。

　　四、总结以上安全系统，组合如下