随着在各行业的业务互联网化,越来越多的组织、机构和企业都在以Web系统来承载业务；同时,伴随着黑客技术在互联网端的进步和演变,针对Web系统的攻击事件层出不穷。在这样的形势下,如何最大化的保障企业业务在互联网上的安全运营,保证企业关键信息不被窃取、破坏和篡改,是目前网络安全行业的一个重点研究课题。本文依据行业需求主要完成了以下工作：(1)基于云计算的架构,采用分布式部署方案,规划设计了基于威胁情报的网站安全防护平台,主要包括网站云防护、情报中心、安全监控和安全服务4个部分；(2)借助于云端资源,构建了Web威胁情报中心；通过DNS解析机制和反向代理机制实现了对Web数据流的防护；最后,对于在情报中心进行数据挖据的研究,本文使用关联分析技术对此做出了探索；(3)通过对平台的实际应用,对于各个模块的功能进行了实际测试和检验,并着重对网络层DDoS攻击防护能力、应用层DDoS攻击防护能力和网站加速效果做了详细的描述。本文设计的基于威胁情报的网站安全防护平台,目前已经在国内某省政府相关部门投入使用。本平台基于云计算的架构,解决了传统安全设备对于Web攻击防护,特别是DDoS防护的难题；并借助威胁情报的机制,能够保管理员获取到最新的Web威胁相关事件,快速应对未知攻击。系统运行以来稳定可靠,达到了预期设计目标。