問答專欄Q & A COLUMN
互聯(lián)網(wǎng)公司網(wǎng)絡(luò)安全總的來說，可以分為對外安全與對內(nèi)安全，接下來根據(jù)我的經(jīng)驗分享一下這兩個安全都有哪些注意事項。
第一，對外安全
1，數(shù)據(jù)安全
也就是存儲公司重要信心的數(shù)據(jù)庫安全。最基本的，公司產(chǎn)品的用戶密碼不能使用粗暴地使用明文存儲，SQL 語句操作做好防止注入式攻擊。
事實上，很多網(wǎng)站都沒有注意到這一點，給了黑客最簡單的侵入用戶賬戶的機會。
2，代碼安全
公司軟件產(chǎn)品的相關(guān)代碼絕對不能存儲在外部網(wǎng)站中，常見如 github、碼云等代碼托管平臺。一旦泄露，那將是毀滅性的打架。你的安全措施都暴露在大庭廣眾之下，也就不存在安全措施了。
3，云服務(wù)數(shù)據(jù)備份
有些小公司前期為了節(jié)省人力資源成本，過度依賴ucloud云或ucloud云這樣的云服務(wù)器，包括數(shù)據(jù)庫也采用的云數(shù)據(jù)庫，一旦第三方服務(wù)發(fā)生故障，短暫訪問障礙還算輕的，數(shù)據(jù)丟失都有可能的。
前兩年網(wǎng)絡(luò)上吵得沸沸揚揚的一個案例還歷歷在目。一家創(chuàng)業(yè)三年的公司，積累了三年的產(chǎn)品用戶數(shù)據(jù)，因為云服務(wù)的故障，一夜之間全部丟失了。最后打官司又能咋滴，賠個幾十萬根本解決不了公司的生死問題。
4，重視風(fēng)控操作
風(fēng)控這個行業(yè)，平時看似沒啥用，給大家的感覺就是公司花了重金養(yǎng)活一群給公司帶不來任何收益的人，甚至這些人有時還是公司發(fā)展的障礙。
真到了關(guān)鍵時刻，還得是依靠這群人拯救一家公司。舉個例子，想必大家都對羊毛黨有所了解，甚至自己沒事也經(jīng)常薅各大互聯(lián)網(wǎng)公司的羊毛。就是這么一群羊毛黨，就能薅得一家公司關(guān)門大吉。這就是沒有風(fēng)控的后果。
第二，對內(nèi)安全
1，命脈全在程序員
有些公司的管理層不懂的代碼安全，所有的軟件代碼信息全都被一個或幾個核心程序員牢牢地掌握在手里。然后突然有一天，公司與這名程序員因為各種各樣的原因鬧掰了。輕的，程序員離職時給你留下幾個bug挖幾個坑；重的，刪庫跑路，管你公司是死是活呢。你說打官司吧，贏了又能咋滴？東西沒了還是沒了！
2，員工安全意識
前面說的是員工故意給公司搞破壞，而多數(shù)情況下，公司的網(wǎng)絡(luò)安全問題并不是員工有意泄露的。比如日常工作當(dāng)中，公司內(nèi)部溝通用的重要數(shù)據(jù)，通過外部郵件、各種社交平臺交流當(dāng)中無意間泄露出去的。這個尤其需要注意，畢竟大家都很冤枉的。
3，明確規(guī)定內(nèi)容
公司起碼要有一套基本的內(nèi)部網(wǎng)絡(luò)安全問題指導(dǎo)手冊，明確公司內(nèi)部哪些內(nèi)容是可以對外宣傳的，哪些數(shù)據(jù)信息是絕對不可以對外展示的。有了這條三八線，能解決很多問題。
就說這么多吧，網(wǎng)絡(luò)安全問題非常重要，內(nèi)容也絕不是一篇文章三言兩語就能闡述完全的，每個人都要有足夠的心里意識認真對待這個問題。防患于未然總是好的。
評論0
加載中...0
回答0
回答0
回答0
回答9
回答0
回答0
回答0
回答0
回答4
回答
