现状分析。网络技术的发展使得网站应用需求日益凸显，高校行政和院系部门众多，网站需求多样，并且随着办学规模的扩大，网站数量快速增长。从门户网站、行政部门网站、院系部门网站、科研机构网站、学生制作的网站到各类应用系统，高校的网站数量有上百个到近千个不等。
高校的网站来自不同部门，建设目的、建设人员、开发时期、使用技术不同，支撑网站的操作系统和数据库版本也不同，且存放位置零散，缺乏统一的管理与规划
[1]。由于存在数量多、技术参差不齐、生命周期不同、责权不清、专业人员配置不足等问题，加之没有一种技术或方法能够消除网站中所有的安全隐患，造成了高校网站管理防护不到位，容易遭受攻击。
一些高校由于对网站安全不够重视，人力、物力及财力投入不足，网络设备陈旧，甚至没有配备网站安全检测与防护设备，加之缺乏安全管理制度
[2]，管理人员安全意识不强，日常维护不到位，导致网站被挂马或篡改，出现流量攻击、甚至信息被窃取等问题。
