网站安全问题中最受关注的要数政府网站了，政府网站的特殊性使政府网站很容易成为攻击的目标，因此政府网站的安全问题也不断的突出。中国软件测评中心(中国国家工业和信息化部下属单位)2014年12月3日发布《2014年中国政府网站绩效评估总报告》显示，今年评估的900余家政府网站当中，超过93%的网站存在着本级的安全漏洞，其中97%的区县网站被监测到有安全隐患，接受评估的网站包括部委网站、省级政府网站、副省级政府网站、地市政府网站及区县政府网站。这个给政府的形象带来了很不利的影响，甚至给政府工作的正常运行带来了严重的威胁。

事实上，我国政府外网遭受的攻击和信息泄漏事件同样不少，只是出于政府的特殊敏感性，并未进行大规模报道。互联网上近5年此类情况虽多有报道，但更多的事件还隐藏在公众之外。黑客通过外部的Web系统，入侵到数据库中，对数据库中的数据进行了拖库或者信息篡改。

防火墙并不能防止外部黑客对应用服务器的攻击。防火墙仅仅是一个对IP、Port和协议类型进行控制的安全设备，而对于需要提供外网服务的网站，是不可能中断http协议访问的；这样对web的攻击将穿透防火墙，实现对web的攻击；

网闸并不能阻止对数据库的攻击。在web被攻击后，黑客将利用应用服务器为跳板，进行对数据库服务器的攻击；网闸虽然对公网和内网之间进行了物理隔离，但对于数据库通讯协议并未进行任何的安全检查。对于黑客利用数据库漏洞进行数据库攻击行为，网闸无能为力（这是由于web服务器要访问数据库，网闸不可能对这些协议进行阻断；但网闸并不具备对数据库通讯协议的分析、检查、告警和阻断能力）。

现在政府外网的客户逐步已经意识到了以上问题，加强了对应用服务器的保护，WAF已经被大多数政府客户加入到外网的安全防护方案中，以防止黑客的攻击。WAF是一种应用防火墙，能够对http通讯协议进行解析，对基于http通讯协议中的攻击行为进行发现和阻断，这种应用防火墙极大地提高了外网的安全性。

综上所述，政府网站安全问题以及迫在眉睫，我们必须要提高重视度防护网站的安全，目前市场是网站安全的产品也很多，如何选择适合自己的网站安全产品需要我们根据自身的需求，选择适合自己的安全防护产品，针对政府网站安全我们通常会选择网站监控预警系统对网站进行实时的监控，时刻掌握网站的变化情况，发现问题第一时间报警，第一时间进行解决，防止了攻击者绕过防火墙攻击网站而我们却无法发现。