當(dāng)前位置：
深圳網(wǎng)站建設(shè)公司詳解關(guān)于移動(dòng)電子商務(wù)平臺(tái)的安全防護(hù)技術(shù)
文章編輯：網(wǎng)站建設(shè) 文章來源：深圳網(wǎng)站建設(shè)專欄 瀏覽量：次
深圳網(wǎng)站建設(shè)公司詳解關(guān)于移動(dòng)電子商務(wù)平臺(tái)的安全防護(hù)技術(shù)。做網(wǎng)站多少錢？這是甲方最經(jīng)典的問題。大家去制作網(wǎng)站的時(shí)候，最關(guān)心的還是價(jià)格問題?，F(xiàn)在制作網(wǎng)站并不是一件很復(fù)雜的事情。網(wǎng)站開發(fā)已經(jīng)發(fā)展了二十多年，從之前的高大上，變得了大眾產(chǎn)品。網(wǎng)站制作的價(jià)格也是越來越低的。在網(wǎng)上有種各樣的建站套餐，這些套餐的價(jià)格有高有低，形成一個(gè)價(jià)格差的錯(cuò)覺，其實(shí)這些套餐只是把基礎(chǔ)功能包裝起來。費(fèi)用跟定制開發(fā)是一樣的，但是定制開發(fā)的網(wǎng)站更加靈活，擴(kuò)展性非常好。所以大家在做網(wǎng)站的時(shí)候謹(jǐn)慎選擇網(wǎng)上的套餐報(bào)價(jià)。能做定制開發(fā)的就做?，F(xiàn)在定制開發(fā)的網(wǎng)站也是很便宜的。下面網(wǎng)站建設(shè)公司資深工程師重點(diǎn)來介紹網(wǎng)站制作并不是要僅僅關(guān)注價(jià)格與費(fèi)用，而是要考慮網(wǎng)站后期運(yùn)行的安全問題。深圳網(wǎng)站建設(shè)公司本欄目下面就移動(dòng)電商網(wǎng)站平臺(tái)的安全防護(hù)與各位進(jìn)行分享。
常見的安全防護(hù)技術(shù)主要有以下幾點(diǎn)。
• 基礎(chǔ)網(wǎng)絡(luò)防護(hù)；
• 漏洞掃描系統(tǒng)；
• 安全基線檢查系統(tǒng)；
• 網(wǎng)絡(luò)流量管理系統(tǒng)；
• 防病毒系統(tǒng)（防病毒網(wǎng)關(guān)）；
• 入侵檢測(cè)系統(tǒng)（IDS）；
• 入侵防御系統(tǒng)（IPS）；
• 防DDoS攻擊系統(tǒng)；
• 網(wǎng)頁防篡改系統(tǒng)；
• Web應(yīng)用防火墻（WAF）。
根據(jù)現(xiàn)有的安全防護(hù)技術(shù)，結(jié)合移動(dòng)電子商務(wù)平臺(tái)的實(shí)際情況和需求，移動(dòng)電子商務(wù)平臺(tái)的防護(hù)技術(shù)手段見表9-1。
表9-1 移動(dòng)電子商務(wù)平臺(tái)的防護(hù)技術(shù)手段
高端移動(dòng)電商網(wǎng)站建設(shè)關(guān)于安全的基礎(chǔ)網(wǎng)絡(luò)防護(hù)
基礎(chǔ)網(wǎng)絡(luò)防護(hù)是指在邊界部署路由器、交換機(jī)及防火墻等網(wǎng)絡(luò)設(shè)備隔離不同的安全域以達(dá)到網(wǎng)絡(luò)保護(hù)的目的。
1．交換機(jī)的使用
網(wǎng)絡(luò)中的一些信息系統(tǒng)可能含有敏感和重要的數(shù)據(jù)而防止其他用戶的訪問。這時(shí)可以通過交換機(jī)加以控制，以分隔用戶和信息系統(tǒng)。
一種控制大型網(wǎng)絡(luò)的方法是把它們分隔成各個(gè)邏輯的域，以控制這兩個(gè)域之間的信息流。一般在安全域內(nèi)部需要繼續(xù)細(xì)化子域時(shí)，會(huì)使用交換機(jī)進(jìn)行網(wǎng)絡(luò)保護(hù)。交換機(jī)應(yīng)能過濾兩個(gè)域之間的數(shù)據(jù)流，并阻止違背訪問控制規(guī)則的非授權(quán)訪問，例如可通過訪問控制列表（ACL）來實(shí)現(xiàn)。
把網(wǎng)絡(luò)分隔成域的標(biāo)準(zhǔn)應(yīng)基于業(yè)務(wù)的訪問要求，并考慮相應(yīng)的成本和性能影響，采用合適的網(wǎng)絡(luò)路由。
為了加強(qiáng)安全保護(hù)，通過交換機(jī)的配置可以實(shí)現(xiàn)如下功能。
• 核心交換機(jī)和分布式交換機(jī)實(shí)施包過濾技術(shù)；
• 只有合法的用戶IP才能訪問服務(wù)器；
• 限制和控制訪問關(guān)鍵服務(wù)器應(yīng)用的流量，例如，只允許FTP、Telnet等從某個(gè)授權(quán)地點(diǎn)到某個(gè)關(guān)鍵服務(wù)器應(yīng)用的流量。
2．路由器的使用
一般在廣域網(wǎng)邊界，例如，Internet出口會(huì)部署路由器隔離內(nèi)外網(wǎng)之間的數(shù)據(jù)流。路由器可作為網(wǎng)絡(luò)安全的第一道屏障。通過路由器可以實(shí)現(xiàn)如下安全功能。
• 通過ACL進(jìn)行數(shù)據(jù)分組過濾；
• 使用NAT網(wǎng)絡(luò)地址轉(zhuǎn)換隱藏內(nèi)部主機(jī)地址。
3．防火墻上的控制
防火墻一般部署在路由器后方，作為第二道防線阻擋來自非信任區(qū)域的攻擊。由于它具備狀態(tài)檢測(cè)功能，其提供的安全保護(hù)要遠(yuǎn)強(qiáng)于路由器。在 Internet 的出口處也可以部署雙層異構(gòu)的防火墻提高安全保護(hù)能力。
（1）防火墻的管理要求
• 防火墻的部署應(yīng)由IT部門根據(jù)安全域劃分統(tǒng)一規(guī)劃。任何防火墻的建立都需要IT維護(hù)部門安全組織的批準(zhǔn)。
• 防火墻的任何變更都必須由安全組織正式批準(zhǔn)。未經(jīng)批準(zhǔn)，任何人員都不得私自關(guān)閉、拆除、更換、修改防火墻。
• 所有與防火墻相連接的網(wǎng)絡(luò)部分的更改、設(shè)備的變更，都需經(jīng)過安全組織正式批準(zhǔn)。
• 在對(duì)防火墻進(jìn)行變更后，必須經(jīng)過健康檢查。建議通過一些可靠的工具對(duì)防火墻進(jìn)行完整測(cè)試。
測(cè)試是否你所希望允許的網(wǎng)絡(luò)聯(lián)機(jī)真的被允許通過。測(cè)試是否其他的網(wǎng)絡(luò)聯(lián)機(jī)如期望地被拒絕（Rejected）或丟棄（Dropped）。檢查所有的變更、記錄及告警功能是否可以正常運(yùn)作。例如，業(yè)界的工具有ISS、Nessus、綠盟極光等。
• 只有安全管理員和防火墻管理員才可訪問防火墻。其他人員訪問防火墻需經(jīng)過安全管理員的批準(zhǔn)，且訪問時(shí)防火墻的管理員需在場(chǎng)。
• 防火墻管理者賬號(hào)不得與其他使用者共享，針對(duì)每一個(gè)特定的使用者建立一個(gè)單獨(dú)的管理者賬號(hào)。每個(gè)管理者以各自的賬號(hào)登錄。
• 防火墻必須位于IT控制區(qū)域，且需上鎖。
• 防火墻架構(gòu)應(yīng)屬于機(jī)密、敏感信息，其信息只有基于業(yè)務(wù)的需要才可透露。
• 所有在防火墻空間里的組件包括硬件、軟件、防火墻策略、文檔必須被明確地貼上標(biāo)簽，上面有它們的使用目的和防火墻管理員的名字以及具體聯(lián)系方式。
（2）防火墻的功能要求
防火墻是內(nèi)部網(wǎng)各安全區(qū)域的安全屏障，可以強(qiáng)化企業(yè)網(wǎng)的安全策略，對(duì)進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行監(jiān)控和告警，對(duì)違反策略的訪問行為進(jìn)行控制。其主要功能如下。
• 能防范常見的網(wǎng)絡(luò)攻擊，例如IP欺騙攻擊、TCP序列號(hào)猜測(cè)攻擊、RIP攻擊、ICMP攻擊、域名服務(wù)攻擊、分片攻擊、會(huì)話劫持攻擊、數(shù)據(jù)完整性的攻擊等；
• 實(shí)現(xiàn)分組過濾，支持IP層以上所有數(shù)據(jù)分組的過濾和狀態(tài)檢測(cè)；
• 實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)服務(wù)的訪問控制，包括對(duì)HTTP、FTP、SMTP、Telnet、NNTP等服務(wù)類型的訪問控制；
• 可實(shí)現(xiàn)地址轉(zhuǎn)換功能，支持靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換及IP地址與TCP/UDP的端口轉(zhuǎn)換；
• 可實(shí)現(xiàn)信息過濾，包括HTTP、FTP、SMTP、NNTP等協(xié)議的信息過濾；
• 審計(jì)日志功能，支持對(duì)日志的統(tǒng)計(jì)分析和實(shí)時(shí)存儲(chǔ)；
• 實(shí)時(shí)告警功能，對(duì)防火墻本身和受保護(hù)網(wǎng)絡(luò)的非法攻擊支持多種告警方式（聲光、日志等）以及多種級(jí)別的告警。好了，深圳網(wǎng)站建設(shè)公司本文關(guān)于“移動(dòng)電子商務(wù)平臺(tái)的安全防護(hù)技術(shù)”知識(shí)就分享到這里。如果您需要尋找深圳專業(yè)做高端網(wǎng)站建設(shè)的公司，請(qǐng)聯(lián)系我們網(wǎng)站在線客服或者撥打我們網(wǎng)站建站技術(shù)客服的電話。有專業(yè)技術(shù)人員為您提供完善的建站解決方案。謝謝關(guān)注，博納網(wǎng)絡(luò)編輯整理。
當(dāng)前文章鏈接：/construction/solution/14897.html
上一篇：深圳網(wǎng)站建設(shè)公司詳解移動(dòng)電子商務(wù)平臺(tái)的威脅模型行為統(tǒng)計(jì)
下一篇： 網(wǎng)站建設(shè)程序安全什么是半安全區(qū)邊界防護(hù)？
如果您覺得案例還不錯(cuò)請(qǐng)幫忙分享：
[聲明]本網(wǎng)轉(zhuǎn)載網(wǎng)絡(luò)媒體稿件是為了傳播更多的信息，此類稿件不代表本網(wǎng)觀點(diǎn)，本網(wǎng)不承擔(dān)此類稿件侵權(quán)行為的連帶責(zé)任。故此，如果您發(fā)現(xiàn)本網(wǎng)站的內(nèi)容侵犯了您的版權(quán)，請(qǐng)您的相關(guān)內(nèi)容發(fā)至此郵箱【qin@198bona.com 】，我們?cè)诖_認(rèn)后，會(huì)立即刪除，保證您的版權(quán)。
相關(guān)案例推薦
資訊分類
最新發(fā)布
- 網(wǎng)站建設(shè)程序安全什么是半安全區(qū)邊界防護(hù)？
- 深圳網(wǎng)站建設(shè)公司詳解關(guān)于移動(dòng)電子商務(wù)平臺(tái)的安全防護(hù)技術(shù)
- 深圳網(wǎng)站建設(shè)公司詳解移動(dòng)電子商務(wù)平臺(tái)的威脅模型行為統(tǒng)計(jì)
- 深圳網(wǎng)站建設(shè)公司關(guān)于網(wǎng)站首頁廣告圖的處理方法
- 深圳網(wǎng)站建設(shè)公司詳解網(wǎng)站頁面大小的原始指標(biāo)
- 深圳網(wǎng)站建設(shè)公司分享前端架構(gòu)與持續(xù)集成的服務(wù)器的關(guān)系
- 網(wǎng)站建設(shè)關(guān)于前端架構(gòu)設(shè)計(jì)的的核心詳解
- 外貿(mào)網(wǎng)站建設(shè)關(guān)于跨境出口電商的主要國家分布分析
- 商城網(wǎng)站建設(shè)后營運(yùn)關(guān)于數(shù)據(jù)化運(yùn)營管理的方法
- 深圳網(wǎng)站建設(shè)公司對(duì)電商平臺(tái)運(yùn)營管理的理解
相關(guān)資訊
- 在深圳的網(wǎng)站建設(shè)公司怎樣進(jìn)行網(wǎng)頁的布局設(shè)計(jì)（下篇）
- B2B+B2C網(wǎng)站建設(shè)模式的可行性淺析
- 網(wǎng)站建設(shè)項(xiàng)目規(guī)劃之初為什么最好要做DOM設(shè)計(jì)？
- 關(guān)于網(wǎng)站建設(shè)DOM原型工具的介紹
- 網(wǎng)站建設(shè)分析之：電商模式轉(zhuǎn)變與流量數(shù)據(jù)分析的重要性
- 深圳網(wǎng)站建設(shè)公司如何實(shí)現(xiàn)建站流水化作業(yè)的
- 商城網(wǎng)站建設(shè)采購系統(tǒng)的邏輯交互關(guān)系
- 網(wǎng)站建設(shè)：電商平臺(tái)搭建需要一個(gè)完善的中臺(tái)架構(gòu)
- 商城網(wǎng)站建設(shè)：商品推薦策略的“演變”怎樣判斷用戶喜歡的商品
- 網(wǎng)站建設(shè)：優(yōu)惠券營銷功能規(guī)則的制定邏輯
