企業(yè)網(wǎng)站設計網(wǎng)站安全防護建設
日期 : 2021-02-21 23:12:26
網(wǎng)站安全防護建設。云平臺所采用的運維系統需為獨立系統，無(wú)需回接到其他運維系統。云平臺可實(shí)現安全服務(wù)產(chǎn)品任意種類(lèi)、任意位置的服務(wù)編排功能。云平臺應可提供云防火墻產(chǎn)品，實(shí)現支持外部防護（南北向）、全防護（南北向、東西向，虛機間微隔離）等。
平臺還應具備入侵防御服務(wù)、DDOS攻擊防護服務(wù)、Web應用攻擊防護服務(wù)、漏洞掃描、防病毒系統服務(wù)、網(wǎng)頁(yè)放篡改服務(wù)、數據庫安全審計、堡壘機等?；贗Pv4/IPv6雙棧技術(shù)安全實(shí)現，如圖1所示。雙棧技術(shù)是IPv4向IPv6過(guò)渡的一種有效的技術(shù)，節點(diǎn)同時(shí)支持IPv4和IPv6協(xié)議棧，實(shí)現分別與IPv4或IPv6節點(diǎn)間的信息互通。雙棧就是讓網(wǎng)絡(luò )中每個(gè)設備都同時(shí)運行IPv4和IPv6兩個(gè)協(xié)議棧。每個(gè)協(xié)議棧處理各自的數據報文，相互之間沒(méi)有直接關(guān)系，相當于在同一套網(wǎng)絡(luò )硬件上構建了IPv4和IPv6兩個(gè)完全隔離的網(wǎng)絡(luò )。雙棧網(wǎng)絡(luò )為接入用戶(hù)終端和業(yè)務(wù)平臺同時(shí)提供IPv4和IPv6兩種協(xié)議地址，如果沒(méi)有公有IPv4地址，則給用戶(hù)分配私有IPv4地址，再通過(guò)NAT訪(fǎng)問(wèn)外網(wǎng)IPv4資源。雙棧網(wǎng)絡(luò )的用戶(hù)在被訪(fǎng)資源同時(shí)支持IPv6和IPv4時(shí)，優(yōu)先選擇IPv6協(xié)議進(jìn)行訪(fǎng)問(wèn)。
互聯(lián)網(wǎng)客戶(hù)端通信時(shí)通過(guò)支持雙協(xié)議的互聯(lián)網(wǎng)運營(yíng)商DNS服務(wù)器查詢(xún)服務(wù)器主機對應IP地址，再根據指定的IPv6或IPv4地址開(kāi)始通信。與市政府網(wǎng)站集約化平臺或武漢電子政務(wù)網(wǎng)進(jìn)行數據交換時(shí)，通過(guò)IPv4/IPv6網(wǎng)絡(luò )與服務(wù)器通信。原IPv4網(wǎng)站不受影響，新的IPv6網(wǎng)站正常訪(fǎng)問(wèn)。IPv4/IPv6網(wǎng)站使用統一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務(wù)器，可同時(shí)對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶(hù)同時(shí)訪(fǎng)問(wèn)。天窗問(wèn)題是指網(wǎng)站部分圖片，鏈接等資源無(wú)法正常顯示。當網(wǎng)站調用其他網(wǎng)站外鏈時(shí)，會(huì )因為被引用的網(wǎng)站尚未支持IPv6，導致IPv6用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站時(shí)加載緩慢，部分頁(yè)面無(wú)法顯示的問(wèn)題，影響用戶(hù)體驗?？蓪脤舆M(jìn)行改寫(xiě)，避免天窗問(wèn)題。在網(wǎng)站支持IPv6的同時(shí)，還應該支持應用層策略控制、抗DDOS、一鍵斷網(wǎng)等安全功能，增加IPv6網(wǎng)站的安全性。
平臺還應具備入侵防御服務(wù)、DDOS攻擊防護服務(wù)、Web應用攻擊防護服務(wù)、漏洞掃描、防病毒系統服務(wù)、網(wǎng)頁(yè)放篡改服務(wù)、數據庫安全審計、堡壘機等?；贗Pv4/IPv6雙棧技術(shù)安全實(shí)現，如圖1所示。雙棧技術(shù)是IPv4向IPv6過(guò)渡的一種有效的技術(shù)，節點(diǎn)同時(shí)支持IPv4和IPv6協(xié)議棧，實(shí)現分別與IPv4或IPv6節點(diǎn)間的信息互通。雙棧就是讓網(wǎng)絡(luò )中每個(gè)設備都同時(shí)運行IPv4和IPv6兩個(gè)協(xié)議棧。每個(gè)協(xié)議棧處理各自的數據報文，相互之間沒(méi)有直接關(guān)系，相當于在同一套網(wǎng)絡(luò )硬件上構建了IPv4和IPv6兩個(gè)完全隔離的網(wǎng)絡(luò )。雙棧網(wǎng)絡(luò )為接入用戶(hù)終端和業(yè)務(wù)平臺同時(shí)提供IPv4和IPv6兩種協(xié)議地址，如果沒(méi)有公有IPv4地址，則給用戶(hù)分配私有IPv4地址，再通過(guò)NAT訪(fǎng)問(wèn)外網(wǎng)IPv4資源。雙棧網(wǎng)絡(luò )的用戶(hù)在被訪(fǎng)資源同時(shí)支持IPv6和IPv4時(shí)，優(yōu)先選擇IPv6協(xié)議進(jìn)行訪(fǎng)問(wèn)。
互聯(lián)網(wǎng)客戶(hù)端通信時(shí)通過(guò)支持雙協(xié)議的互聯(lián)網(wǎng)運營(yíng)商DNS服務(wù)器查詢(xún)服務(wù)器主機對應IP地址，再根據指定的IPv6或IPv4地址開(kāi)始通信。與市政府網(wǎng)站集約化平臺或武漢電子政務(wù)網(wǎng)進(jìn)行數據交換時(shí)，通過(guò)IPv4/IPv6網(wǎng)絡(luò )與服務(wù)器通信。原IPv4網(wǎng)站不受影響，新的IPv6網(wǎng)站正常訪(fǎng)問(wèn)。IPv4/IPv6網(wǎng)站使用統一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務(wù)器，可同時(shí)對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶(hù)同時(shí)訪(fǎng)問(wèn)。天窗問(wèn)題是指網(wǎng)站部分圖片，鏈接等資源無(wú)法正常顯示。當網(wǎng)站調用其他網(wǎng)站外鏈時(shí)，會(huì )因為被引用的網(wǎng)站尚未支持IPv6，導致IPv6用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站時(shí)加載緩慢，部分頁(yè)面無(wú)法顯示的問(wèn)題，影響用戶(hù)體驗?？蓪脤舆M(jìn)行改寫(xiě)，避免天窗問(wèn)題。在網(wǎng)站支持IPv6的同時(shí)，還應該支持應用層策略控制、抗DDOS、一鍵斷網(wǎng)等安全功能，增加IPv6網(wǎng)站的安全性。
相關(guān)文章
精彩導讀
熱門(mén)資訊
