企業(yè)網(wǎng)站設計網(wǎng)站安全防護建設
日期 : 2021-02-21 23:12:26
網(wǎng)站安全防護建設。云平臺所采用的運維系統(tǒng)需為獨立系統(tǒng)，無需回接到其他運維系統(tǒng)。云平臺可實現(xiàn)安全服務產(chǎn)品任意種類、任意位置的服務編排功能。云平臺應可提供云防火墻產(chǎn)品，實現(xiàn)支持外部防護（南北向）、全防護（南北向、東西向，虛機間微隔離）等。
平臺還應具備入侵防御服務、DDOS攻擊防護服務、Web應用攻擊防護服務、漏洞掃描、防病毒系統(tǒng)服務、網(wǎng)頁放篡改服務、數(shù)據(jù)庫安全審計、堡壘機等。基于IPv4/IPv6雙棧技術安全實現(xiàn)，如圖1所示。雙棧技術是IPv4向IPv6過渡的一種有效的技術，節(jié)點同時支持IPv4和IPv6協(xié)議棧，實現(xiàn)分別與IPv4或IPv6節(jié)點間的信息互通。雙棧就是讓網(wǎng)絡中每個設備都同時運行IPv4和IPv6兩個協(xié)議棧。每個協(xié)議棧處理各自的數(shù)據(jù)報文，相互之間沒有直接關系，相當于在同一套網(wǎng)絡硬件上構建了IPv4和IPv6兩個完全隔離的網(wǎng)絡。雙棧網(wǎng)絡為接入用戶終端和業(yè)務平臺同時提供IPv4和IPv6兩種協(xié)議地址，如果沒有公有IPv4地址，則給用戶分配私有IPv4地址，再通過NAT訪問外網(wǎng)IPv4資源。雙棧網(wǎng)絡的用戶在被訪資源同時支持IPv6和IPv4時，優(yōu)先選擇IPv6協(xié)議進行訪問。
互聯(lián)網(wǎng)客戶端通信時通過支持雙協(xié)議的互聯(lián)網(wǎng)運營商DNS服務器查詢服務器主機對應IP地址，再根據(jù)指定的IPv6或IPv4地址開始通信。與市政府網(wǎng)站集約化平臺或武漢電子政務網(wǎng)進行數(shù)據(jù)交換時，通過IPv4/IPv6網(wǎng)絡與服務器通信。原IPv4網(wǎng)站不受影響，新的IPv6網(wǎng)站正常訪問。IPv4/IPv6網(wǎng)站使用統(tǒng)一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務器，可同時對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶同時訪問。天窗問題是指網(wǎng)站部分圖片，鏈接等資源無法正常顯示。當網(wǎng)站調用其他網(wǎng)站外鏈時，會因為被引用的網(wǎng)站尚未支持IPv6，導致IPv6用戶訪問該網(wǎng)站時加載緩慢，部分頁面無法顯示的問題，影響用戶體驗。可對應用層進行改寫，避免天窗問題。在網(wǎng)站支持IPv6的同時，還應該支持應用層策略控制、抗DDOS、一鍵斷網(wǎng)等安全功能，增加IPv6網(wǎng)站的安全性。
平臺還應具備入侵防御服務、DDOS攻擊防護服務、Web應用攻擊防護服務、漏洞掃描、防病毒系統(tǒng)服務、網(wǎng)頁放篡改服務、數(shù)據(jù)庫安全審計、堡壘機等。基于IPv4/IPv6雙棧技術安全實現(xiàn)，如圖1所示。雙棧技術是IPv4向IPv6過渡的一種有效的技術，節(jié)點同時支持IPv4和IPv6協(xié)議棧，實現(xiàn)分別與IPv4或IPv6節(jié)點間的信息互通。雙棧就是讓網(wǎng)絡中每個設備都同時運行IPv4和IPv6兩個協(xié)議棧。每個協(xié)議棧處理各自的數(shù)據(jù)報文，相互之間沒有直接關系，相當于在同一套網(wǎng)絡硬件上構建了IPv4和IPv6兩個完全隔離的網(wǎng)絡。雙棧網(wǎng)絡為接入用戶終端和業(yè)務平臺同時提供IPv4和IPv6兩種協(xié)議地址，如果沒有公有IPv4地址，則給用戶分配私有IPv4地址，再通過NAT訪問外網(wǎng)IPv4資源。雙棧網(wǎng)絡的用戶在被訪資源同時支持IPv6和IPv4時，優(yōu)先選擇IPv6協(xié)議進行訪問。
互聯(lián)網(wǎng)客戶端通信時通過支持雙協(xié)議的互聯(lián)網(wǎng)運營商DNS服務器查詢服務器主機對應IP地址，再根據(jù)指定的IPv6或IPv4地址開始通信。與市政府網(wǎng)站集約化平臺或武漢電子政務網(wǎng)進行數(shù)據(jù)交換時，通過IPv4/IPv6網(wǎng)絡與服務器通信。原IPv4網(wǎng)站不受影響，新的IPv6網(wǎng)站正常訪問。IPv4/IPv6網(wǎng)站使用統(tǒng)一域名，不能僅僅為了測試新增IPv6域名。對于同一組服務器，可同時對外提供IPv4和IPv6雙棧地址，供IPv4和IPv6用戶同時訪問。天窗問題是指網(wǎng)站部分圖片，鏈接等資源無法正常顯示。當網(wǎng)站調用其他網(wǎng)站外鏈時，會因為被引用的網(wǎng)站尚未支持IPv6，導致IPv6用戶訪問該網(wǎng)站時加載緩慢，部分頁面無法顯示的問題，影響用戶體驗。可對應用層進行改寫，避免天窗問題。在網(wǎng)站支持IPv6的同時，還應該支持應用層策略控制、抗DDOS、一鍵斷網(wǎng)等安全功能，增加IPv6網(wǎng)站的安全性。
相關文章
精彩導讀
熱門資訊
