Imperva 發布了“ 2018 Web 應用漏洞現狀”報告。數據顯示，2018 年發現的 Web 應用新漏洞共 17,142 個，比 2017 年增加了 21％ ，相比 2016 年增加了 159％ 。其中有超過一半的漏洞可被黑客公開利用，有超過 1/3 的漏洞暫時還沒有可用的解決方案。

對于 2019 年，Imperva 預測：注入漏洞數量將繼續增長。

隨著PHP 5.5、5.6 和 7.0 已停止支持，這意味著這些版本將不再接收安全更新。這樣可能造成的結果是，黑客在不受支持的 PHP 版本中發現更多新安全漏洞；

隨著 DevOps 成為 IT 的關鍵因素，對 API 的需求不斷增長，更多 API 相關漏洞將被發現。

細數2018年單位網站被攻擊，一件件活生生的事件擺在我們面前！隨時都存在對網絡安全違法的風險。

2018年的5月，云南某公司網站被黑客入侵，網站主頁被篡改。此事被大理市公安局知悉后，對該公司作出警告并罰款，對負責網絡安全的直接責任人給予罰款。

2018年8月，省公安廳監測發現，洛陽市北控水務集團遠程數據監測平臺遭到黑客攻擊，致使網頁被篡。對集團被罰款8萬，而相關負責人也被罰款數萬元！

哈爾濱市方正縣政府農業技術推廣中心，遭黑客攻擊，被責令整改，并罰款20000元；汕頭某公司未及時履行網絡安全義務，網警依據網安法責令改正；重慶一網絡公司未留存用戶登錄日志被網安查處；四川一網站因高危漏洞遭入侵被罰；山西忻州市某省直事業單位網站不履行網絡安全保護義務被處罰。

相繼這么多不論是事業單位還是中小企業無一幸免，企業與網絡運營者必須重視起來，安全意識薄弱將不再成為網站被黑的理由。網站運營者、相關負責人，是有責任、有義務做好安全防護，一旦被黑客攻擊，輕則丟數據、被篡改，重則有政治風險。

根據我國信息安全標準GB/T22240-2008《信息系統安全等級保護定級指南》中對我國的非涉密信息系統等級保護進行了等級劃分，分別分為自主保護、指導保護、監督保護、強制保護、專控保護五個等級。

其中三級是國家對非銀行機構的高級認證，屬于“監督保護”，由國家信息安全監管部門進行監督、檢查，認證測評內容分別涵蓋5個等級保護安全技術要求和5個安全管理要求，包含信息保護、安全審計、通信保密等近300項要求，共涉及測評分類73類，要求十分嚴格。

中企云平臺采用目前最新的云技術：

1.通過了三級等保安全認定；
2.門戶云產品全面支持Ipv6用戶訪問；
3.專業硬件防火墻設備，具備抵御多種網絡攻擊，
4.具備WAF（網絡應用級入侵防御系統），具備抵御多種網絡病毒感染能力
5.為客戶提供5G內的防護及100IP每小時的CC攻擊防護能力
6.日、周、月三重數據備份

目前，云計算建設、應用越來越廣泛，大型云計算平臺已經成為國家關鍵基礎設施，保障云計算的安全成為關注焦點，標準的頒布實施將成為指導云計算安全、穩定和健康發展的基石。