聯(lián)系我們
導讀：為了配合《網(wǎng)絡安全法》的頒布，百度站長平臺也發(fā)布了一篇關于網(wǎng)站安全風險解讀及應對的方案!文/云加速工程師接下來你將看到：風險介紹 應對方案 實踐方案1網(wǎng)站安全風險介紹網(wǎng)
發(fā)表日期：2019-06-24
文章編輯：興田科技
瀏覽次數(shù)：10412
標簽：
為了配合《網(wǎng)絡安全法》的頒布，百度站長平臺也發(fā)布了一篇關于網(wǎng)站安全風險解讀及應對的方案!
文/云加速工程師
接下來你將看到：
風險介紹 應對方案 實踐方案
1
網(wǎng)站安全風險介紹
網(wǎng)站安全的第一個風險是網(wǎng)絡流量的劫持。舉個case，一家做鮮花的電商，本來在百度的訂單轉(zhuǎn)化非常好。結(jié)果最近發(fā)現(xiàn)，用戶在打開網(wǎng)站的時候，里面插入了尺度比較大的色情廣告，導致網(wǎng)站轉(zhuǎn)化率非常低。做測試發(fā)現(xiàn)是被劫持了，被劫持之后我們給站點方案和指導，后面劫持的現(xiàn)象就消失了。網(wǎng)絡流量劫持非常普遍，站點流量損失有20%左右，對站長帶來的傷害非常大。
第二個風險：搜索的返回劫持。就是常見的假百度，用戶通過訪問百度點擊第三方站點，在瀏覽器上做回退的時候，跳到一個假百度，這樣的情況對用戶傷害極大，是百度堅決不允許的。
第三個風險：網(wǎng)站被黑，掛木馬。會導致在網(wǎng)站上放置惡意廣告，而網(wǎng)站不知情，這種風險甚至會讓站點承擔法律責任。
網(wǎng)站安全風險一覽
網(wǎng)絡流量劫持
搜索的返回劫持
網(wǎng)站被黑
掛木馬
百度的態(tài)度：
保護用戶，打擊作惡者。
從操作層面看，一旦網(wǎng)站因這些情況受損時，流量恢復起來不僅困難，而且周期也較長，在此期間網(wǎng)站將會承受不少損失。
2
網(wǎng)站安全應對方案
網(wǎng)絡流量劫持、搜索返回劫持，都可以通過HTTpS解決，而且目前搜索已經(jīng)對HTTpS給到很好的支持。網(wǎng)站被掛馬被黑，現(xiàn)在比較成熟的方式是用主機防護產(chǎn)品或者是第三方的web防護產(chǎn)品做你的服務器的網(wǎng)站安全管理。
對于站長來講，主要有兩種選擇方案，第一是自己做，自己做HTTpS的改造，自己做主機防護產(chǎn)品自己運維自己管理，以及一些針對性開發(fā)。自主選擇主機防護，缺點是產(chǎn)品多，要根據(jù)自己的技術和業(yè)務需求做一個選擇。而且很多產(chǎn)品不是一家的，要把它有機的結(jié)合在一起形成一個系統(tǒng)的防御，要花很長時間才能達到有效的效果，并且這些對服務器的資源消耗比較大，后面自己做升級維護之類的操作。
第二是比較省事的，使用云WAF防止網(wǎng)站被黑，以及使用云平臺進行網(wǎng)站HTTpS改造。
使用云waf解決問題，好處是產(chǎn)品的部署非常方便，所有的流量經(jīng)過這個平臺，每次訪問云平臺會根據(jù)waf引擎對響應的內(nèi)容做出甄別，對有問題的像那種滲透的還是主動的網(wǎng)上給你惡意可以給你防止掉，還有一個好處他對服務器沒什么消耗，因為是在云平臺上做的建設，對于以后的升級不用操心。
云化HTTpS服務，優(yōu)點是站長省時省力，像證書的申請更新吊銷等，以及組件和協(xié)議漏洞都是由專業(yè)的安全團隊來維護的，性能也是有云平臺優(yōu)化的，節(jié)省站長處理的時間和精力。
自行改造HTTpS
OR
云化HTTpS
云化HTTpS服務的解決方案，只要四個流程即可：
1、一鍵開啟;
2、子域名管理中點擊HTTpS加速，開通HTTpS功能;
3、在DNS服務商處修改域名指向到指定域名，進行簽發(fā)證書驗證;
4、證書簽發(fā)成功后，就可以為網(wǎng)站提供HTTpS服務。
3
網(wǎng)站安全方案實踐
總結(jié)以上兩種方案，自己做HTTpS的改造可以貼合自己的業(yè)務做定制，比較靈活，問題是對技術能力要求高，成本和復雜度也很高，如果網(wǎng)站業(yè)務比較特殊的可以選擇自己做。
而云平臺方案部署和運維都很簡單，技術要求也低，云平臺在不斷提高他防御能力的同時，相應站點防御標準也會跟著提高，另外技術服務支持效率也高。但云平臺基本上都是標準的服務產(chǎn)品，很少做特別定制，這是云平臺的缺點。
上一篇：
暫無信息更多新聞
2020
關于網(wǎng)站建設，很多中小企業(yè)已經(jīng)意識到建設網(wǎng)站對企業(yè)推廣的重要性，少部分企業(yè)進行了相關的優(yōu)化，讓企業(yè)的產(chǎn)品或者能夠提供的服務在搜索引擎上得到較好的
View details
2020
關于網(wǎng)站建設，科技是第一生產(chǎn)力，信息時代是技術的時代。誰主導了技術，誰就主導著未來社會的發(fā)展。到這里，應該說這些結(jié)論都有道理。但由于信息技術的代表
View details
2020
關于網(wǎng)站建設，DIY自助建站工具（站長工具），主要是通過使用模板和內(nèi)容管理系統(tǒng)來建設及更新網(wǎng)站。使得網(wǎng)站建設與維護都變得容易起來。許多主機服務提供商都
View details
2020
關于網(wǎng)站建設，您不僅可以用文字、圖片、動畫等方式宣傳自己的產(chǎn)品，而且可以介紹自己的企業(yè)，發(fā)布企業(yè)新聞，介紹企業(yè)領導，公布公司業(yè)績，提供售后服務，舉辦產(chǎn)品
View details
