事中的防护的要素：门户网站的防护难题在于它本身是一项完全方位向网络公众的服务，很难像内部业务系统一样有效缩短暴露面，针对网站的攻击行为大多与正常浏览的用户有着相同的访问方法，具备非常强的隐蔽性。因此针对门户网站要使用立体的防护方法，达成纵深防御。外层部署防火墙，进行第一层访问控制，将非必要的访问进行阻断，比如应用服务器的很用业务端口与非对外直接提供服务的数据库服务器等。第二层是通过借助应用防护设施，达成针对伪装访问的攻击行为进行过滤。第三层是对服务器本身进行加固，通过强制访问控制、主机入侵测试、数据完整性保护等多种方法，防护各种隐蔽性较高，突破外层防护方法的攻击行为。
