煙草移動應(yīng)用app建設(shè)項目設(shè)計方案-資料下載頁
2025-05-03 06:47本頁面
【正文】 供完善的應(yīng)急響應(yīng)制度，專人負責(zé)對服務(wù)器運行的穩(wěn)定性維護、網(wǎng)站的正常訪問維護、系統(tǒng)安全維護及出現(xiàn)緊急情況下的應(yīng)急維護等。系統(tǒng)一旦發(fā)生問題立即著手進行處理，絕大多數(shù)問題技術(shù)人員通過遠程協(xié)助即可解決，并承諾一般情況下不超過一小時、遇緊急情況時當?shù)鼐S護公司技術(shù)人員一小時內(nèi)到達現(xiàn)場解決所需問題，如當?shù)鼐S護公司不能解決則江蘇某司技術(shù)人員3小時內(nèi)到達現(xiàn)場。 其他服務(wù)承諾除對用戶網(wǎng)站運營相關(guān)人員進行的操作培訓(xùn)及維護知識和運用技巧等培訓(xùn)外，即使在項目交付后，對有需要的用戶提供隨時培訓(xùn)服務(wù)，并且承諾及時有針對性的為用戶提供培訓(xùn)，培訓(xùn)方式根據(jù)用戶需要商定，所有培訓(xùn)不另行收費。江蘇某司承諾針對網(wǎng)頁響應(yīng)穩(wěn)定性進行定期巡檢自查，每周一次對系統(tǒng)穩(wěn)定性運行的遠程檢查；每一個月將網(wǎng)站的所有頁面自查自檢一次，避免因程序調(diào)整或誤操作等原因?qū)е碌捻撁鏌o效變動；每三個月現(xiàn)場檢查一次，并提交檢測維護服務(wù)報告，避免系統(tǒng)發(fā)生問題第六部分 系統(tǒng)安全方案作為企業(yè)商用手機移動應(yīng)用APP+系統(tǒng)后臺管理系統(tǒng)平臺，系統(tǒng)信息的機密性和敏感性及其服務(wù)對象的復(fù)雜性，決定了該系統(tǒng)必須在選取成熟、可靠的安全技術(shù)，完備的安全措施的基礎(chǔ)上建立，以免在運營過程中遇到各種安全問題，以盡可能避免網(wǎng)絡(luò)上無處不在的安全危機。系統(tǒng)平臺在安全性策略上采取了全面而周密的防護體系，該體系主要體現(xiàn)在二大方面：第一是常見與硬件相關(guān)的防御措施：包括LINUX的本身具有的基礎(chǔ)性平臺優(yōu)勢、系統(tǒng)打補丁、防火墻、異地容災(zāi)備份、網(wǎng)頁防篡改等等。第二方面，在軟件系統(tǒng)采取主動性的防御措施，包括：密碼MD5加密、防Cookie欺騙、防SQL注入體系、危險字符過濾、包過濾技術(shù)、上傳文件的自動掃描、自動生成靜態(tài)網(wǎng)頁、SSL安全套接層協(xié)議層技術(shù)、使用系統(tǒng)還原點、加強權(quán)限管理等。系統(tǒng)采用國際通用的安全平臺架構(gòu)，同時支持其他主流數(shù)據(jù)庫，由資深專業(yè)工程師替政府架設(shè)服務(wù)器系統(tǒng)平臺的安全與保障，該系統(tǒng)的應(yīng)用組合使黑客研究網(wǎng)站并攻破系統(tǒng)的可能性降至最低，使得系統(tǒng)在基礎(chǔ)的底層架構(gòu)上安全性大大優(yōu)于其他系統(tǒng)平臺。周密的安全策略和攻擊防護，全面防止各種攻擊手段，有效保證網(wǎng)站的安全。系統(tǒng)在用戶資料存儲和傳遞中，對密碼全部進行MD5不可逆加密處理，有效保證系統(tǒng)及用戶資料的安全。為脆弱的動態(tài)頁面專門設(shè)計了防刷新系統(tǒng)，用戶可根據(jù)需要將動態(tài)頁面適時轉(zhuǎn)變?yōu)閔tml靜態(tài)網(wǎng)頁，自動阻止惡意訪問和攻擊；安全檢查應(yīng)用于每一處代碼中，每個提交到系統(tǒng)查詢語句中的變量都經(jīng)過過濾，可自動屏蔽惡意攻擊代碼，從而全面防止SQL注入攻擊、密碼猜解、上傳木馬等各種攻擊手段，最大程度地保證了系統(tǒng)的安全和穩(wěn)定。獨有的全程操作記錄功能，完整詳細的記錄了系統(tǒng)的各種運行情況，讓管理員對網(wǎng)站運行情況隨時有據(jù)可查，使得日志記錄模塊猶如黑匣子般為系統(tǒng)提供最可靠的安全保證。系統(tǒng)編寫了單獨的上傳組件模塊，上傳文件全部通過防病毒木馬軟件的掃描，確保不直接上傳這些文件。對上傳文件的擴展名做了嚴格限制。上傳至主機中的文件名由系統(tǒng)生成，確保黑客不可能通過各種方式在上傳過程中出現(xiàn)PHP、ASP之類的可訪問頁面或EXE可執(zhí)行文件。在利用系統(tǒng)上傳功能上傳文件后，系統(tǒng)會對當前上傳目錄進行掃描，一旦發(fā)現(xiàn)與病毒類型特征相似的文件則立即自動刪除，布下了一道堅不可破的關(guān)口，以保證黑客不能通過上傳的方式入侵網(wǎng)站系統(tǒng)，以確保網(wǎng)站系統(tǒng)的安全。系統(tǒng)首創(chuàng)建立還原點功能，象Windows還原點一樣輕松使用，是獨有的創(chuàng)新。政府機關(guān)及其各所屬機構(gòu)在遇到一些節(jié)日或慶典活動時可以臨時改版，增添內(nèi)容，在改變頁面內(nèi)容后及時創(chuàng)建網(wǎng)站還原點，活動過后隨時選擇還原到以前的還原點，只幾秒鐘原來的網(wǎng)站就可輕松復(fù)原，此功能方便快捷，用戶使用隨心所欲! 創(chuàng)建還原點不限次數(shù)，且還原點名稱由用戶自由決定，只要用戶需要，可以隨時點選任一還原點恢復(fù)當時的網(wǎng)站狀態(tài)，此功能還可以作為對網(wǎng)站的備份以防止意外情況的發(fā)生，真正達到了全方位對網(wǎng)站的保護。在系統(tǒng)網(wǎng)站項目建設(shè)中，采用Window操作系統(tǒng)，操作系統(tǒng)級別采用包過濾技術(shù)，提高系統(tǒng)安全級別。：阻止某些主機隨意訪問另外一些主機l 數(shù)據(jù)包的源地址、目的地址l 數(shù)據(jù)包的源端口、目的端口l 數(shù)據(jù)包傳遞的服務(wù)內(nèi)容等采取特定網(wǎng)絡(luò)信息備案、特定內(nèi)容過濾、特定線索跟蹤和日志分析等多種技術(shù)手段進行監(jiān)測控制。特定網(wǎng)絡(luò)信息備案是指包含某些敏感信息的網(wǎng)絡(luò)內(nèi)容可以如實地記錄存檔；特定內(nèi)容過濾可以對有關(guān)色情、反動等不良信息進行封堵過濾；特定線索跟蹤可以實現(xiàn)對特定網(wǎng)絡(luò)特征進行實時發(fā)現(xiàn)，動態(tài)跟蹤該用戶的上網(wǎng)行為。日志分析可以從上網(wǎng)日志中分析出各個時期上網(wǎng)的特點、目標、內(nèi)容、各協(xié)議比例、上網(wǎng)站點信息、訪問排行等有效信息，為本單位的網(wǎng)絡(luò)管理提供有益的參考依據(jù)。系統(tǒng)通過服務(wù)器數(shù)據(jù)高精度驗證、網(wǎng)頁中傳遞數(shù)據(jù)進行加密等方式來對SQL注入問題進行防范。 SSL協(xié)議加密技術(shù)SSL 安全套接層協(xié)議層技術(shù)，它利用數(shù)據(jù)加密(Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不被截取及竊聽。已被廣泛地用于Web瀏覽器與服務(wù)器之間的身份認證和加密數(shù)據(jù)傳輸。SSL協(xié)議位于TCP/IP協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持。SSL協(xié)議可分為兩層： SSL記錄協(xié)議（SSL Record Protocol）：它建立在可靠的傳輸協(xié)議（如TCP）之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持。 SSL握手協(xié)議（SSL Handshake Protocol）：它建立在SSL記錄協(xié)議之上，用于在實際的數(shù)據(jù)傳輸開始前，通訊雙方進行身份認證、協(xié)商加密算法、交換加密密鑰等。系統(tǒng)采用的apache和php本身已經(jīng)支持SSL加密方式，建站系統(tǒng)充分利用SSL的特性，用以提高網(wǎng)絡(luò)傳輸?shù)陌踩浴＝⒖茖W(xué)、完整的用戶管理和認證授權(quán)系統(tǒng)，是保證應(yīng)用系統(tǒng)平臺的安全的最有效措施。對于用戶身份假冒和非授權(quán)訪問行為，最有效的防范措施就是建立統(tǒng)一的用戶管理和認證授權(quán)系統(tǒng)（CA），加強對用戶的身份管理，在用戶訪問應(yīng)用系統(tǒng)資源時進行嚴格的身份認證和訪問控制，嚴格區(qū)分用戶的身份，確保用戶所訪問的資源是在授權(quán)范圍內(nèi)的。32
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1