网络安全运维金融行业法规有哪些运维网络安全相关知识

转载

IT独行侠客 2024-05-07 13:00:07

文章标签 网络安全运维金融行业法规有哪些服务器数据服务器端 文章分类 运维

此文章主要讲述的是运维人员在实际操作中应该时刻谨记的10条安全法则，网站安全问题可说是是目前人们最为关注的问题。本文介绍了十条措施维护网站安全最低限度需要做到的事情，主要是给大家提供思路，为广大运维人员提供参考。

这十条措施涉及到用户身份验证、数据加密传输、子网划分、灾难备份等多个方面的内容。

网站前端防护

安全法则措施1：网站用户的身份认证

一般可以采用用户名+密码验证，确认用户登录身份，并根据数据库中预设的权限，向用户展示相应的界面。

对于重要的网站应用，需要根据PKI机制，验证用户提供的证书，从而对用户身份认证(服务器对客户端认证)，并确保交易的不可抵赖性。证书的提供可以采用两种方式：文件证书或是USB设备存储的证书。文件证书保存在用户磁盘和文件系统上，有一定的安全风险，但是可以免费;USB证书安全性高，但是一般需要向用户收费。

安全法则措施2：网站数据的加密传输

对于使用Web浏览器的网上系统应用，采用SSL+数字证书结合的方式(即HTTPS协议)，保证通信数据的加密传输，同时也保证了用户端对服务器端的认证，避免用户被冒充合法网站的“钓鱼网站”欺骗，从而泄露机密信息(用户名和密码等)，造成不可挽回的经济损失。

安全法则措施3：用户账号使用行为的日志记录及其审计

系统服务器侧应根据账号，对用户的使用行为进行详细的日志记录和审计，通过上述因素的日志记录，进行阶段性的审计(时间间隔应该比较小)，从而做到发现用户账号的盗用、恶意使用等问题，尽早进行处理。

安全法则措施4：恶意用户流量的检测、过滤及阻断

系统服务器侧应部署IDS***检测系统、IPS***防护系统、防火墙等设备，或者部署目前高效、流行的UTM(统一威胁管理)设备，对恶意用户采用的各种***手段进行检测和防护，重点过滤恶意流量、突发流量等。

安全法则措施5：对非正常应用请求的过滤和处理

系统的服务器端，尤其是数据库服务器端，应该通过配置和增加对用户非常长应用请求的过滤和处理模块，以避免由于数据库的自身漏洞未及时打上补丁而遭受目前流行的SQL注入***等。

安全法则措施6：合理的子网划分及流量分割

系统服务器侧包括大量的服务器类型，包括数据库服务器、Web服务器、FTP服务器、邮件服务器等，为了避免由于恶意流量造成的某种服务器崩溃，而引起的***后果扩散，并最终导致其他服务器也发生“雪崩效应”，则需要通过子网隔离(比如VLAN划分)、DMZ区域的设定等方式来将这些服务器放置在不同的安全域当中，做到流量和数据的安全隔离，从而将服务器端在遭受***后对整个业务系统及其他内网资源和数据造成的影响尽量控制在最低的范围内。

安全法则措施7：负载均衡及负载保护机制

系统面临着巨大的服务量，服务器端的设备基本上都需要有多台服务器进行业务分担，这样才能提高性能，避免处理瓶颈的出现，因此，需要采用合理的负载均衡和负载保护机制：

对各服务器的业务流量进行有效地分担，可按照Round Robin、LRU等方式来进行负载均衡

负载保护机制需要实时地对每台服务器的CPU资源、内存资源等进行评估，如果一旦超过设定的阈值(80%或者以上)，将马上进行过载保护，从而保证服务器自身的安全

安全法则措施8：灾难备份及恢复

任何系统都不能说100%的安全，都需要考虑在遭受***或者是经受自然灾害后的备份恢复工作，需要着重考虑如下几点：

选择合适的备份策略，做好提前备份，包括全备份、差分备份、增量备份等等

选择合适的备份介质，包括磁带、光盘、RAID磁盘阵列等

选择合适的备份地点，包括本地备份、远程备份等等

选择合适的备份技术，包括NAS、SAN、DAS等等

作好备份的后期维护和安全审计跟踪

安全法则措施9：管理规范化