ice 随着互联网的普及，网站安全变得越来越重要。企业的运维团队需要掌握基本的web安全知识，防患于未然。
网站面临的安全风险和挑战
1、网站攻击&网站漏洞
针对网站的攻击呈现复杂性和多样性，如SQL注入，XSS等攻击对于企业网站正常运行产生很大威胁，针对不断出现的网站漏洞如何全面的防护是一个企业网站面临的重要课题。
2、DDoS & CC攻击
恶意竞争者或黑客利用大量“肉鸡”发出大流量攻击或连接数攻击，攻击方式复杂多变，使网站无法访问导致业务中断，带来的后果很可能是上百万的收入损失以及大量的业务客户流失，尤其在活动期间影响尤其严重 。
3、数据窃取&泄露，拖库
网站是企业对外开放的门户，会成为黑客利用获取数据的主要手段，数据一旦泄露，不仅对企业造成利益损失，还很可能带来公关危机.
4、 网页篡改
企业网页被篡改，挂马，不仅客户体验降低，同时会面临运营风险，甚至法律风险，产生公关危机，保证网页不被篡改是也是企业网站所要重点关注的。
网站安全防护
1、网站入侵防护
①Web应用防火墙
针对HTTP(s)请求进行异常检测，对攻击者的恶意攻击进行防护，如SQL注入、XSS跨站、网站挂马、漏洞入侵等，保护云服务器的WEB应用安全。
②SL证书
为用户建立的网站提供基于数字证书的可信身份认证支持，避免网站被仿冒。对客户端与网站传输数据加密，防止数据中途被窃取，维护数据完整性，防止被篡改 。
漏洞扫描
定期执行漏洞扫描，发现网站漏洞并提供修复建议，提升网站安全性，提前防范黑客利用漏洞攻击。
2、DDoS&CC攻击防护
①DDoS高防服务
防御能力强：5T+ DDoS高防总体防御能力，单IP最高600G防御能力，抵御各类网络层、应用层的DDoS攻击。
扩展能力强：通过基础带宽+弹性带宽的购买方式，DDoS防护阈值支持弹性调整，可随时升级更高级别的防护。
②Web应用防火墙
配置灵活：可根据IP或者Cookie设置灵活限速策略，精准识别CC攻击，保障业务运行 。
接口定制：用户可根据业务需要，配置响应动作和返回页面内容，满足业务定制需要 。
3、网页防篡改
网页防篡改功能保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。
①实时阻断
对网站文件、目录进行保护，拦截黑客的篡改操作，达到防止网页被篡改的目的。
②文件还原
实时监控受保护的文件和目录，发现文件被篡改时，立即获取备份的合法文件并进行文件还原。
