企業網站設計網站安全防護建設
日期 : 2021-02-21 23:12:26
網站安全防護建設。云平臺所采用的運維系統需為獨立系統，無需回接到其他運維系統。云平臺可實現安全服務產品任意種類、任意位置的服務編排功能。云平臺應可提供云防火墻產品，實現支持外部防護（南北向）、全防護（南北向、東西向，虛機間微隔離）等。
平臺還應具備入侵防御服務、DDOS攻擊防護服務、Web應用攻擊防護服務、漏洞掃描、防病毒系統服務、網頁放篡改服務、數據庫安全審計、堡壘機等。基于IPv4/IPv6雙棧技術安全實現，如圖1所示。雙棧技術是IPv4向IPv6過渡的一種有效的技術，節點同時支持IPv4和IPv6協議棧，實現分別與IPv4或IPv6節點間的信息互通。雙棧就是讓網絡中每個設備都同時運行IPv4和IPv6兩個協議棧。每個協議棧處理各自的數據報文，相互之間沒有直接關系，相當于在同一套網絡硬件上構建了IPv4和IPv6兩個完全隔離的網絡。雙棧網絡為接入用戶終端和業務平臺同時提供IPv4和IPv6兩種協議地址，如果沒有公有IPv4地址，則給用戶分配私有IPv4地址，再通過NAT訪問外網IPv4資源。雙棧網絡的用戶在被訪資源同時支持IPv6和IPv4時，優先選擇IPv6協議進行訪問。
互聯網客戶端通信時通過支持雙協議的互聯網運營商DNS服務器查詢服務器主機對應IP地址，再根據指定的IPv6或IPv4地址開始通信。與市政府網站集約化平臺或武漢電子政務網進行數據交換時，通過IPv4/IPv6網絡與服務器通信。原IPv4網站不受影響，新的IPv6網站正常訪問。IPv4/IPv6網站使用統一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務器，可同時對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶同時訪問。天窗問題是指網站部分圖片，鏈接等資源無法正常顯示。當網站調用其他網站外鏈時，會因為被引用的網站尚未支持IPv6，導致IPv6用戶訪問該網站時加載緩慢，部分頁面無法顯示的問題，影響用戶體驗。可對應用層進行改寫，避免天窗問題。在網站支持IPv6的同時，還應該支持應用層策略控制、抗DDOS、一鍵斷網等安全功能，增加IPv6網站的安全性。
平臺還應具備入侵防御服務、DDOS攻擊防護服務、Web應用攻擊防護服務、漏洞掃描、防病毒系統服務、網頁放篡改服務、數據庫安全審計、堡壘機等。基于IPv4/IPv6雙棧技術安全實現，如圖1所示。雙棧技術是IPv4向IPv6過渡的一種有效的技術，節點同時支持IPv4和IPv6協議棧，實現分別與IPv4或IPv6節點間的信息互通。雙棧就是讓網絡中每個設備都同時運行IPv4和IPv6兩個協議棧。每個協議棧處理各自的數據報文，相互之間沒有直接關系，相當于在同一套網絡硬件上構建了IPv4和IPv6兩個完全隔離的網絡。雙棧網絡為接入用戶終端和業務平臺同時提供IPv4和IPv6兩種協議地址，如果沒有公有IPv4地址，則給用戶分配私有IPv4地址，再通過NAT訪問外網IPv4資源。雙棧網絡的用戶在被訪資源同時支持IPv6和IPv4時，優先選擇IPv6協議進行訪問。
互聯網客戶端通信時通過支持雙協議的互聯網運營商DNS服務器查詢服務器主機對應IP地址，再根據指定的IPv6或IPv4地址開始通信。與市政府網站集約化平臺或武漢電子政務網進行數據交換時，通過IPv4/IPv6網絡與服務器通信。原IPv4網站不受影響，新的IPv6網站正常訪問。IPv4/IPv6網站使用統一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務器，可同時對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶同時訪問。天窗問題是指網站部分圖片，鏈接等資源無法正常顯示。當網站調用其他網站外鏈時，會因為被引用的網站尚未支持IPv6，導致IPv6用戶訪問該網站時加載緩慢，部分頁面無法顯示的問題，影響用戶體驗。可對應用層進行改寫，避免天窗問題。在網站支持IPv6的同時，還應該支持應用層策略控制、抗DDOS、一鍵斷網等安全功能，增加IPv6網站的安全性。
相關文章
精彩導讀
熱門資訊
