時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
?? 網(wǎng)站如何保障網(wǎng)絡(luò)安全，那么這里向你介紹了如何保障網(wǎng)絡(luò)安全的問(wèn)題由來(lái)以及具體的措施，那么如何保障網(wǎng)絡(luò)安全呢？還是要在細(xì)節(jié)上入手，一步一步強(qiáng)化，下面我們來(lái)看看如何保障網(wǎng)絡(luò)安全的一些細(xì)節(jié)。
?? 一、如何保障網(wǎng)絡(luò)安全的安全隱患分析：
?? 1、服務(wù)器上用的是私有的操作系統(tǒng)和數(shù)據(jù)庫(kù)，所謂私有，并不是完全自己寫，而是說(shuō)，全部都是進(jìn)行私有化改造過(guò)的，一般使用開源的操作系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行改造，比如說(shuō)操作系統(tǒng)使用free bsd的改，數(shù)據(jù)庫(kù)使用mysql的改，網(wǎng)站服務(wù)器數(shù)量上百時(shí)開始實(shí)施這個(gè)工程的網(wǎng)站比較多，費(fèi)用是很重要的一方面原因，但更重要的是安全因素。防火墻不僅昂貴，而且會(huì)嚴(yán)重降低效率，所以他們一般不會(huì)考慮。
?? 2、改造操作系統(tǒng)的時(shí)候，除通信所需的一些命令文件保持原名外，很多命令文件連文件名都換掉(有人認(rèn)為這是小花樣，呵呵)，大量功能被重寫，黑客即使拿到權(quán)限坐在服務(wù)器面前，也取不到數(shù)據(jù)。
?? 3、有網(wǎng)站首席安全官認(rèn)為放一扇門讓別人一個(gè)勁砸，不如給人兩條路讓人選擇正確的或者不正確的，所有使用錯(cuò)誤帳號(hào)和密碼去試系統(tǒng)的人，都會(huì)被允許以匿名身份登錄到一個(gè)shell里，那個(gè)shell跟真的系統(tǒng)很象，嗯，只是很象，但其實(shí)是個(gè)空殼，所有的指令，都會(huì)被以最小代價(jià)運(yùn)行，調(diào)用假的信息界面出來(lái)。有的甚至里面放了陷阱，欺騙性引導(dǎo)黑客自動(dòng)送上身份資料或其他一些敏感信息，畢竟黑客可能通過(guò)境外跳板過(guò)來(lái)，如果不是黑客主動(dòng)送上，網(wǎng)站方很難獲得黑客身份資料的。
?? 4、使用自己的安全策略，對(duì)已有的攻擊手段都有相應(yīng)的防護(hù)措施。比如說(shuō)對(duì)syn flood這樣的，就是臨時(shí)降低服務(wù)質(zhì)量，降低半連接等待時(shí)間，這樣連接的成功率會(huì)降低，但是不會(huì)造成服務(wù)被停。
?? 5、網(wǎng)絡(luò)空閑時(shí)間經(jīng)常有欺騙性數(shù)據(jù)流在辦公網(wǎng)絡(luò)和服務(wù)器之間流動(dòng)，使用強(qiáng)度不高的加密方式加密，讓黑客有事做。
?? 6、網(wǎng)站內(nèi)部工作人員使用業(yè)務(wù)系統(tǒng)登錄網(wǎng)站服務(wù)器時(shí)，界面上和一般服務(wù)器一樣，所有的一般命令都可以通過(guò)業(yè)務(wù)系統(tǒng)轉(zhuǎn)換為私有操作系統(tǒng)的專用命令而得到執(zhí)行，網(wǎng)站內(nèi)部工作人員也只有很少的知道轉(zhuǎn)換的對(duì)照，而且一般都經(jīng)過(guò)分權(quán)，做操作系統(tǒng)開發(fā)的，不負(fù)責(zé)服務(wù)器的維護(hù)，并且不知道安裝某個(gè)內(nèi)部版本號(hào)操作系統(tǒng)的服務(wù)器被部署到什么地方。
?? 二、如何保障網(wǎng)絡(luò)安全的方法簡(jiǎn)介：
?? 1、帳號(hào)及密碼按規(guī)定必須通過(guò)安全的消息平臺(tái)傳遞。
?? 2、有自己部署在不同城市的DNS服務(wù)器，所有部署出去的應(yīng)用都有不在同一機(jī)房的備用系統(tǒng)，應(yīng)急機(jī)制設(shè)置在自己的DNS服務(wù)器這一環(huán)節(jié)，使用承載其他服務(wù)的服務(wù)器做交叉的安全狀態(tài)監(jiān)測(cè)，比如說(shuō)A1服務(wù)器是A服務(wù)器的備用系統(tǒng)，使用CDEFGH等服務(wù)器來(lái)做A服務(wù)器安全狀態(tài)監(jiān)測(cè)，定時(shí)通信，并向A1服務(wù)器傳遞通信成功的信號(hào)，當(dāng)失敗率超過(guò)某個(gè)值的時(shí)候，A1自動(dòng)分擔(dān)A的部分壓力，A1服務(wù)器上原本承擔(dān)的非及時(shí)服務(wù)(不面向客戶的，比如說(shuō)索引服務(wù))被降低優(yōu)先級(jí)。所有服務(wù)器之間這么相互監(jiān)測(cè)，通過(guò)某個(gè)機(jī)制保證監(jiān)測(cè)是及時(shí)有效的。這樣的情況下，即使某家DNS服務(wù)商被攻擊，自己的網(wǎng)站都還能被大部分用戶訪問(wèn)，因?yàn)椴煌貐^(qū)的DNS還沒(méi)被刷，用戶還是可以使用那些DNS連接到網(wǎng)站的。
?? 一般而言，使用了這些手段，網(wǎng)站的安全性不能說(shuō)萬(wàn)無(wú)一失，也是大大提高的。
?? 對(duì)于網(wǎng)站如何保障網(wǎng)絡(luò)安全的問(wèn)題其實(shí)一項(xiàng)系統(tǒng)的工作，需要做好每個(gè)細(xì)節(jié)的安全舉措，那么以上所述旨在向你拋磚引玉，希望能找到適合自己的網(wǎng)絡(luò)安全防范方法。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)安全
相關(guān)閱讀
熱門文章
火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法
網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置