神州华宇网站群系统安全

日期：2019-05-06 来源：神州华宇

网站安全是一个综合性的安全问题，它包括了网站的数据安全、网络安全、以及系统安全等方面，基于网站安全性考虑，系统具备完善的灾备机制、以及日志管理，可以在网站具备不安全隐患时及时处理，避免问题发生。
神州华宇网站群管理平台从安装部署、网站建设、数据防护、运行维护等多方面为站群提供全面的安全保障。
安装部署方面，支持多种部署模式：管理机与发布机部署、双机热备部署、集群式部署、多网站群部署等，有效将避免系统服务器与互联网直接传输数据，将其保护在内部。
网站建设及数据保护方面，支持静态页面发布和页面级访问控制，提供完善的角色管理和权限分配功能；同时在用户登录和信息传递过程中，对密码进行不可逆加密处理，有效保证系统及用户资料的安全。
系统的安全及运行维护方面主要包括：
应用防火墙：提供策略防止SQL注入、跨站挂马、DDOS攻击，同时提供入侵防护日志。
账号安全管理：通过密码强度等级设定、会话期安全策略和传输加密技术，可抵御密码猜解、Session劫持等安全威胁，保障用户的账号安全。
危险文件扫描：危险文件就是包含某种特殊代码的文件，服务器在执行了这些危险文件中的代码后会打开可以进行危险操作的通道，攻击者通过这些通道可以获得服务器的敏感技术信息或者获得服务器的控制权。通过危险文件入侵比一般的入侵更具有隐蔽性和攻击性。经常对系统进行危险文件扫描可及时发现危险文件，及早做出响应，保障系统安全。
远程诊断：通过远程诊断系统就可以直接对用户的系统问题进行诊疗，缩短技术支持的时间，对系统的诊疗更加方便快捷。
备份/恢复：系统自带备份/恢复功能，可对站群系统中的数据及应用进行备份，以便系统遭遇如计算机犯罪、计算机病毒、掉电、硬件/软件错误和人为操作错误等安全隐患时，可以迅速恢复系统的正常运行。
站群体检：从危险项目如账号、备份等，到其他项目如攻击行为、敏感词等，再到安全项目如账号不安全、磁盘空间不足、防火墙工具等全面的体检。
站点可用性及性能监控：对站群内站点提供可用性分析和性能分析，全面掌握站点性能和运维情况。
站点磁盘使用监控：可以给站点分配磁盘空间，并且实时监控，防止硬盘满，造成服务宕机。