让黑客无隙可乘——企业级Web网站安全解决方案揭秘.pdfVIP

计 算机 与 网络 在2017年3月 11)日举办的阿里云网站热点研讨会上，阿 网站而言，大量恶意内容的出现则更加危险。一旦涉黄、涉政 里云资深安全业务架构师蕴藉就网站 Web应用的安全性及 或涉恐内容没有及时清理，监l管办公室的茶水就要请论坛负 业务可用性进行 J 一系列细致的讲解和介绍，接下来我们就 责人来喝一杯 来共同J解 下‘ 安全 问题所引发的业务风险 Web应用面 临的主要安全 问题 安全问题 法解决，业务风险就会自然而然地找 ～J。对 现如今．大多数的 联网业务部以Web的方式进行，桕 网站经营者来说，以下五种业务风险部是需要格外注意的： 较以往以PC浏览器为主的访问形式 ，移动 APP上的Web访 1．被监管强制关站：G20期间 ，上海某大型汽车公一]I双I站 问正逐渐成为主流 2()14年推 的 HTML5标准就是一个靛 被美围反共黑客组织入侵 ， 公。d网页 logo被篡收并加入反 好的例子．它为 ：移动没矫L支持多媒体昕没置，并得到了大 共宣传标语。直接的结果就是机器被网警 _J搬走，公司CSO 范 的推广。 被请去调查。 · 个Web网站必定是一项或 多项在线服务的提供者 ，只 2．经营者承担法律责任 ：2()17年新的网安法即将实行，泫 要提供服务，就有招致黑客攻击的可能，很多网站都存有诸如 法律规定，一旦公司网络安全出现问题，将惩罚公司中负责网 新闻、重要数据、电商 ／支付、投票 、积分 、红包、抢票以及用户 络安全和信息化的责任人。除最高可处五天拘留及三十万罚 生成内容(例如贴子)等各式各样的敏感内容 ，而正是这些敏 款外，还会计入征信档案，对个人信誉造成影响。下半年十九 感内容的存在，引发了展出不穷的安全问题： 大即将召开，本次大会对网络安全的警戒程度堪称空前，如果 网站住这一时段出现问题，很可能面临被关停的风险。 3．直接经济损失：黑客可能通过修改支付接 [J，利用拖库 信息诈骗客户等方式造成公司的直接经济损失。 4．关键词排名下降 ：网站被挂暗链或木码后， 索引擎 排名也会受到影响，这点在 Google}：尤为明显。 5．网站被提示不玄全：用户很可能打开网站即娃示不安 全．造成网站访问量急剧下降。 一 旦出现 了此类安全问题 ，往往就是小公司倒闭，大公刮 出现公关危机或股价下跌。来自今 日头条的信息表明：百分之 针对网页和移动客户端，侵入APP漏洞，客户端仿冒，劫 六十的中小型企业在受到网络攻击的六个月就会炎停，这 持流量 ，篡改网页部是常见的进攻手段，而针对服务端 ，进攻 数据与阿里的检测结果几乎完全一致 段!J!IJ更加复杂和多样——I)Dos攻击就是其中常见的一种： 对大公司乖¨组织来说。安全事件 电同样层出不穷。EBay、 依据行业情况 ．在线服务会逻到不同程度的I)DoS攻 ， 以 AOL(美国在线)等众多知铝网站都存有数据泄露的记录 。美 金融祠1电商行业最为严重 黑客入侵后的手股堪称 多样：常见 国第二大医疗公司Anthem 的社保库泄露事件更是把用户的 的就有撞库拖库进行信息盗取．篡改网页内容，通