电子商务平台安全专项方案.docVIP

电子商务平台

网络平台系统暨信息安全建设

整体处理方案提议书

5月

目录

TOC\o1-5\h\z\u目录 I

1.概述 1

2.需求分析 2

3.方案设计 3

3.1.方案设计特点 3

3.2.网络平台方案设计 3

3.3.数据存放、备份、灾难恢复系统方案设计 5

3.3.1.方案描述 5

3.3.2.存放备份系统布署 6

3.3.3.备份策略设置： 7

3.4.防病毒、防黑客、防间谍系统方案设计 8

3.4.1.防病毒系统 8

.概述 8

.病毒威胁分析 8

.处理方案提议 9

3.4.2.防黑客攻击 12

.黑客攻击方法 12

.处理方案提议 13

.1.网络边界安全隔离 13

.2.漏洞扫描系统 13

.3.入侵检测系统 14

3.4.3.操作系统和数据库安全 16

3.5.网站防篡改系统方案设计 16

3.5.1.产品组成 17

3.5.2.硬件布署 17

3.5.3.逻辑组成 18

.页面保护子系统 19

.自动公布子系统 19

.监控管理子系统 20

3.5.4.平台支持 20

.Web服务器端 20

.公布服务器端 20

3.5.5.冗余布署 21

.概况 21

.Web服务器集群 22

.公布服务器双机 23

3.6.链路负载均衡系统方案设计 23

3.7.服务器负载均衡系统方案设计 25

3.7.1.当地负载均衡 25

3.7.2.全局负载均衡 25

3.7.3.功效介绍 26

3.8.大规模网络安全运维管理系统方案设计 29

3.8.1.运维管理体系 29

3.8.2.实现方法 29

3.8.3.桌面安全管理功效 29

3.8.4.统一运行监控功效 31

4.结语 33

概述

以Internet为代表全球性信息化浪潮日益深刻，信息网络技术应用正日益普及和广泛，应用层次正在深入，应用领域从传统、小型业务系统逐步向大型、关键业务系统扩展，经典如行政部门业务系统、金融业务系统、企业商务系统等。伴随网络普及，安全日益成为影响网络效能关键问题，而Internet所含有开放性、国际性和自由性在增加应用自由度同时，对安全提出了更高要求。怎样使信息网络系统不受黑客和工业间谍入侵，已成为政府机构、企机关信息化健康发展所要考虑关键事情之一。

考虑到电子商务特殊性和立即性，电子商务企业在信息化发展到一定程度或在销售规模达成一定程度后，全部必需考虑怎样让电子商务能技术有效服务。

来自各方面威胁不停增加：病毒、误操作、电力故障、设备硬件故障等等，这些故障只要其一就能够使电子商务限于停滞或完全瘫痪状态，小则影响企业正常业务应用，大则完全能够把企业推向失败边缘。

据相关数据显示：在全球电子商务企业中，有快要67%企业完成了应用系统容灾建设，在前100名大型电子商务企业中有，90%以上企业选择了异地容灾或多地容灾。

在电子商务企业故障切换时间中，全球大型电子商务企业能够做到在1分钟中完成应用系统切换。

在电子商务企业中，时间就是金钱，在线服务更是不能停顿，据调查，在全球大型电子商务企业中，停顿1分钟，企业将损失45万元美元。而这个数字还在不停扩大。

中国电子商务企业起步较晚，在安全建设方面还在不停完善之中，但我们相信中国电子商务企业会紧跟国际发展时尚，会慢慢缩短和国际大型电子商务企业之间差距。

需求分析

经典电子商务系统拥有三级架构：直接面向交易用户Web服务器层，后台事务处理应用服务器层，后台数据存放数据库服务器层。用户交易请求一定是经由Web服务器→应用服务器→数据库服务器次序来实现。

经典电子商务数据流过程：交易用户经过Internet浏览电子商务系统Web服务器，在页面上点击提议交易或查询请求；Web服务器向应用服务器提议事务处理请求，等候应用服务器应答；应用服务器将交易或查询信息传输到数据库服务器，由数据库服务器作应答；各级服务器在收到后台应答后向前台设备作响应，最终响应给交易用户，完成一笔交易或查询。

怎样建设一个现有优异技术支持，又有过硬安全保障网络，成了企业必需完成一项任务。依据企业本身发展和企业本身特点，决定建设一整套电子商务平台建设。内容以下：

建设一整套高速、高性能、完整网络运算平台

建设一套高性能防病毒、防黑客、防间谍系统确保网络安全

建设一整有效网站防篡改系统，有效保护网站不受黑客等攻击和篡改

建设一套琏路负载均衡系统，有