• 全国统一售后客户服务中心:
当前位置:首页 > 公司新闻 > 详细
返回 >>公司新闻

帝联3·15观察:谁为你的网络安全买单?

时间:2015-03-17 11:11:41

随着中国经济的发展,中国国民的购买力与日俱增。据知名市场调研公司尼尔森数据显示:2014年,中国消费者信心保持110点的高位,高出全球水平13个点。即便宏观经济增速放缓,但中国消费者信心一直处于稳定增长的大趋势下。以上数据足以表明,中国在消费上的强劲实力与信心。而面对如此庞大的消费基数,种种消费安全隐患也充斥着我们的日常生活,消费安全问题也日益严峻。

与往年“国际消费者权益日”(简称:3·15)相同,食品安全、房屋安全等问题仍是消费者关注的焦点。

说起食品安全问题,就不得不提到当下火爆的网络外卖订餐平台。消费者通过网络轻松下单,再由饭店或第三方配送公司进行送餐,如此方便快捷的网络订餐形式一经推出便大获成功。火爆的送餐需求提供大量就业机会的同时,食品安全问题也亮起了红灯。我们不禁要陷入疑惑:在这庞大的市场需求背后,谁又能关注到送餐员是否有健康证?谁又来保障订餐平台上餐厅的卫生质量?送餐时间又由谁来负责?而这一片监管空白,也导致网络外卖订餐平台呈现杂草丛生的乱象。

另外,房屋安全问题更是与我们生活密切相关。现在反思一个问题,你住的房子真的安全吗?据新浪网报道,经调查,有近7成的购房者曾在楼市遇到过纠纷,顺利的买房并居住的不到3成。在网友接触到的房产纠纷问题中,选择“房屋漏水、墙体开裂”的为28.66%;选择“虚假宣传与实际价格不符”的为23.78%;而有19.96%的网友选择“承诺不兑现”;选择“买房后楼盘跌价”及“物业收费不合理”的均为11.89%,其他的纠纷问题则占3.82%。这一组数据曝光后便引起了网络广泛热议。我们不难发现,房屋质量问题占据房屋纠纷问题的最大比例,可见房屋安全问题仍令人堪忧。而借助本次“3·15”,房屋安全问题也再次被搬到台前。在此,消费者也强烈呼吁地产开发商要严把质量关,让消费者住上满意的放心房。

不同于往年的是,2015年,在“3·15”一系列消费安全问题中,网络安全隐患也逐渐凸显出来。随着互联网金融的兴起,电商的持续火爆,加之黑客的猖獗,网民的网络财产安全、信息安全也受到了严重威胁。

回顾2014年,数据泄露被转卖、官网遭入侵导致用户财产损失等问题屡禁不止,2014年也成为至今为止网络安全问题最为严重的一年。从宏观数据来看,消费者泄露的数据多样,包括:E-Mail、手机号、身份证号、银行卡号、家庭住址等。从消费类型来看,酒店记录、网购记录、教育记录亦纷纷失守。纵观2014年数起重大的安全事件,其共性在于泄密类型多样,其中弱口令、运维配置、应用程序漏洞等问题都成为网站被攻陷的硬伤。这种种数据,更为众多的互联网企业敲响警钟。如何保障网民的上网安全,如何保证网站攻不可破,此番问题的探讨更是刻不容缓。

那么,互联网企业要如何保证自身安全呢?作为互联网企业的守护盾,专业的CDN行业综合服务商帝联科技也将自己的防护经验分享出来:

第一,帝联科技拥有自主研发的自动化安全检测系统。在日常安全工作中,高效、细致、完整的做好安全问题的防范工作。在该检测系统中,拥有DNS扫描、端口扫描、进程扫描、弱点扫描等项目。

第二,伴随着互联网的发展,流量攻击这种网络攻击手段也更加频繁,为了互联网用户能够稳定、快捷的访问各类应用服务,首先就要做好DDoS防护。对于多数技术门槛较低的企业容易实现的方式有:购买第三方DDoS防火墙、自主研发的白名单防火墙或者使用运营商流量清洗服务。

众所周知DDoS防护一直是网络安全的难点,因此帝联科技针对该难点推出DDoS防护计划。该计划一方面考虑要“防”,另一方面还要考虑“防不住”如何不影响互联网用户的访问。当DDoS攻击“汹涌”时,帝联科技DDoS计划就会使用全局负载均衡保障服务的可用性。(即当一个服务器网络节点“沦陷”后,全局负载均衡自动将互联网用户的访问切换到未被攻击的节点,保障服务不中断。)

第三,帝联科技安全针对重要的服务器网络节点,安装网络入侵检测系统。网络入侵检测系统能通过分析网络数据,发现其中的攻击流量并报警,这样网络安全小组就能够及时介入,通过专业的网络攻防技术让黑客望而却步。

第四,帝联科技安全对服务器和操作系统拥有极高的安全规格。除了定制操作系统安装镜像,大量剪裁不需要的服务以外,对密码强度进行强制控制并定期进行更改;同时帝联科技对重要服务开启系统缓冲区溢出保护模块,能防御大部分系统漏洞攻击;在系统服务通信中添加了加密模块,能够有效防止窃听。

第五,帝联科技安全使用了多项自主研发的安全专利技术,例如内容完整性安全技术。该技术能实时对文件变更进行监控,并第一时间删除被篡改的文件。

上面介绍了帝联科技在网络安全领域沉浸多年的一些经验积累,对于互联网企业来说可以借鉴,但更重要的是企业自身必须加强安全意识、加强自身安全团队建设,并采用成熟的行业服务,严阵以待。

网络安全问题虽任重道远,但互联网企业若能以本次3·15为契机抽丝剥茧,对互联网安全问题加以重视并行动起来,切身做到为网络安全问题买单,相信互联网安全问题定将迎刃而解!