目錄
目錄X
新架構的動易SiteAzure特性之安全性
與OA、ERP、CRM 等其他運行在內網上的軟件系統不同，網站運行在互聯網大環境中，因互聯網與生俱來的開放性、交互性和分散性等特征，網站時刻存在著被攻擊的危險，網站被攻擊、內容被篡改以及重要敏感信息泄露等事件時有發生，因此網站管理系統的安全顯得尤為重要。
動易擁有龐大用戶基數，深知網站安全的重要性，即使是細小的安全漏洞也有可能帶來不可預計的嚴重后果和巨大影響，因此動易一直視“產品安全性”為企業生命，用盡各種方法來保證動易產品的安全性。早在2008年，動易在業界就首次與國內安全服務組織 BCT 合作，花費重金邀請對方為動易軟件產品的代碼進行安全檢測。
動易在不斷提升軟件產品的同時，也在無私分享自身成果，推動著政府網站管理軟件安全性的不斷提升。由動易軟件安全工程師耗時半年精心編制，積累了動易十年網站建設領域研發經驗的《動易安全開發手冊》正式發布，解讀網站安全開發標準，已成為網站架構研發必備的參考標準之一。
同時，網站安全是一項系統工程，除了保證軟件產品的安全性之外，還需要保證服務器配置、運維的安全性。因此，動易還特別為安全運維人員推出了《動易系統安全部署與配置手冊》，幫助客戶提升網站整體安全性。
目前，動易經過十一年的發展，已經建立起了非常完善的安全研發體系、走審查體系和測試體系，動易軟件產品安全性已經穩居行業領先地位。而即將發布的基于新架構的動易SiteAzure 又將產品安全性提升到了新的高度，以下列舉我們所采用的部分安全措施：
一、輸入驗證
● 識別所有的數據源，并將其分為可信的和不可信的，驗證所有來自不可信數據源（比如：數據庫，文件流等）的數據。
● 系統提供一個集中的輸入驗證規則，驗證所有來自客戶端的數據，包括：所有參數、URL、HTTP 頭信息（比如：cookie 名字和數據值），并會對數據進行客戶端驗證和服務器端驗證。
● 系統會驗證正確的數據類型、數據范圍、數據長度，公共錄入的數據會盡可能采用“白名單”形式來驗證輸入。
● 如果任何潛在的危險字符必須被作為輸入，系統會對危險字符執行額外的控制，比如：輸出編碼、過濾等。
二、輸出編碼
● 在服務器上執行所有的編碼，并為每一種輸出編碼方法采用一個標準的、已通過測試的規則。
● 對所有返回到客戶端的來自于應用程序信任邊界之外的數據進行編碼以防止跨站腳本攻擊。
三、身份驗證和密碼管理
● 系統建立并使用標準的、已通過測試的身份驗證服務。
● 對于管理員和用戶的身份憑證過使用強加密單向 salted 哈希算法得到密碼。
● 對于身份驗證的失敗提示信息進行模糊化處理。
● 通過規則加強密碼復雜度的要求（比如：要求使用字母、數字和/或特殊符號），并確保足夠的長度。身份驗證的憑據信息確保足夠復雜以對抗在其所部署環境中的各種威脅攻擊。
● 當連續多次登錄失敗后，會要求輸入驗證碼，必要時可以強制鎖定賬戶。以阻止暴力攻擊猜測登錄信息。
● 系統通過設置規則，強制定期更改密碼。
四、加密規范
● 保護主要秘密信息免受未授權的訪問。對于密碼進行哈希加密。
● 對連接字符串使用“”形式來加密，防止用戶非法得到數據庫連接密碼。
● 為防范對隨機數據的猜測攻擊，系統使用加密模塊中已驗證的隨機數生成器生成所有的隨機數、隨機文件名、隨機 GUID 和隨機字符串。
五、錯誤處理
● 系統使用全局的錯誤處理和異常處理機制。
● 系統默認屏蔽在錯誤響應中泄露敏感信息，包括：系統的詳細信息、會話標識符或者帳號信息。
● 使用通用的錯誤消息并使用定制的錯誤頁面。
六、日志記錄
● 系統日志記錄所有重要的日志事件數據。
● 系統確保日志記錄中包含的不可信數據，不會在查看界面以代碼的形式被執行。
● 限制只有授權的管理員才能訪問日志。
● 不在日志中保存敏感信息，包括：不必要的系統詳細信息、會話標識符或密碼。
● 記錄所有失敗的輸入驗證。
● 記錄所有的身份驗證嘗試，特別是失敗的驗證。
● 記錄所有失敗的訪問控制。
七、其他方面
配套《動易安全開發手冊》，針對互聯網最新攻擊方式組建多層防御體系，針對 OWASP 組織發布的近年 Web 應用程序脆弱性10大統計排名，對跨站腳本、注入漏洞、跨站請求偽造、信息泄露等新型主流攻擊方式制定了特別的防御方案。
掃描二維碼加入動易公司微信公眾平臺，
第一時間了解新產品動態！
用戶登錄
還沒有賬號？
立即注冊