華眾hzhost域名虛擬主機管理系統之安全方案

[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

安全方案

（一）訪問IP限制

可以在被控端通過設置IP限制保證被控端只接受主控端服務器的訪問。

（二）系統調用密碼

主控端和被控端均可設置系統調用密碼，系統將利用驗證關鍵數據的加密是否正確加以確認組件調用的合法性。

（三）系統自帶加密功能

系統將對關鍵數據以及其它重要參數進行MD5加密存放或用系統自帶的加密方式加密存放。有效保證系統數據庫的安全。
系統自帶的加密方式采用獨有的多層加密方式，所有加密均因系統加密密鑰的不同而產生不同的密碼，因此即使網站數據庫不慎流失，也能將危害程度縮減到最小。

（四）虛擬主機FSO解決方案

系統開設虛擬主機將為每一用戶分配獨立的系統用戶，每一用戶均僅允許訪問其所屬WEB目錄，而無權限訪問其它WEB目錄，保證虛擬主機之間的安全。解決了FSO的安全隱患。

（五）Windows2003進程池解決方案

系統不但對ASP.net模型作了安全優化，而且針對Win2003操作系統的進程池制定了相應安全策略，可以設定幾個網站共享一個進程池甚至一個網站獨享一個進程池，而進程池又各自以不同用戶身份運行，避免了所有網站共用一個進程池所帶來的安全風險。

（六）系統自帶服務器安全設置傻瓜工具

利用系統控制管理器所帶的"服務器安全設置工具"，可以迅速有效地設置各磁盤分區權限、停止危險的系統服務、并自動安裝防止ASP和ASP.NET木馬跨站攻擊工具、甚至可以自動將MSSQL服務、SERV-U FTP服務運行在獨立用戶之下、更有IP端口過濾工具，只需輕輕一點鼠標，即可自動安裝IP端口過濾，另外還可以自主加入要停止或開放的端口。完全實現了服務器安全的操作簡單化。

（七）網站日志監控

系統將對每一會員所作每一操作都作詳細而準確的監控，會員不論是執行購買操作還是進行管理操作，都將對應留下登錄日志、訂單日志、財務日志以及事務日志。只要管理者每天查看這些日志，即可監控所有會員操作。

（八）IP自動封鎖功能

對于窮舉網站會員密碼等WEB攻擊，系統采用了自動封鎖IP功能，即當某一會員嘗試通過多次輸入密碼進行猜解時，系統將自動封鎖其IP。或者禁止其防問系統站點，以達到保護會員帳號安全的目的。

（九）服務器監控功能

HZHOST獨樹一幟，針對服務器監控作了大量研發，實現在WEB界面上集中監控所有被控服務器的系統狀況。包括CPU使用曲線圖、內存使用曲線圖(可以同時顯示過去七天的數據、方便對比)、硬盤使用餅圖、系統服務列表、系統用戶列表、系統進程列表、系統端口列表、進程池列表。讓系統管理員可以通過WEB后臺集中監控服務器是否正常運行，并能在第一時間發現問題及時避免損失的發生。

（十）系統自動備份功能

HZHOST可以定期備份HZHOST所使用的系統數據庫，或者進行隔機備份，即備份完成后自動以FTP方式傳送到指定的服務器上。同時HZHOST還可以定期備份MSSQL系統數據庫、MYSQL數據庫以及IMAIL注冊表等。實現在系統崩潰后能以第一時間進行災難恢復。