：门户网站的防护难点在于它本身是一项完全面向互联网公众的服务，难以像内部业务系统一样有效收缩暴露面，针对网站的攻击行为大多与正常浏览的用户有着相同的访问方式，具有很强的隐蔽性。因此针对门户网站要采用立体的防护手段，实现纵深防御。外层部署防火墙，进行第一层访问控制，将非必要的访问进行阻断，例如应用服务器的非常用业务端口以及非对外直接提供服务的数据库服务器等。第二层是通过利用应用防护设备，实现针对伪装访问的攻击行为进行过滤。第三层是对服务器本身进行加固，通过强制访问控制、主机入侵检测、数据完整性保护等多种手段，防护各种隐蔽性较高，突破外层防护手段的攻击行为。