Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全编码、安全测试和安全审计等，以确保软件系统在设计、开发和测试阶段就具备足够的安全性。 3. 安全监控 对于大型网站而言，安全监控是非常重要的一项工作。对于可能的攻击和入侵，网站需要建立专业的监控系统进行实时监测和应急处理。 4. 业务容灾 对于网站的业务流程，应该建立完善的容灾措施，确保在网络安全事故或灾难发生时可以及时切换到备用系统或备用环境上，以保证网站业务不受影响。 总之，大型网站需要采用多种措施来保证 HTTPS 的安全性。除了在协议级别进行实践外，还需要从认证授权、安全开发、安全监控和业务容灾等方面进行全面提升，以确保网站的安全性。

 Public @ 2023-04-27 12:50:23

网站被黑花样多 提高警惕免忧祸

前几天院长接到站点投诉，反馈在百度搜索  某某有限公司，显示的是危险链接，但直接输入网站进去是正常的。为什么会出现这种情况呢？通过工程师检测，发现站点被注入恶意代码，简言之，就是站点被黑了，且只针对主流搜索引擎被黑。被黑的问题相信站长们已不陌生，再次提醒各位站长，网站安全很重要，不要让恶意代码钻了空子！网站如何防护，请阅读《【网站安全】网站被黑注入博彩色情页面指南》来源：百度搜索资源平台

 Public @ 2013-10-12 15:37:23

HTTPS认证工具解读

HTTPS认证工具通常用于验证HTTPS连接的安全性，以保护用户隐私和数据安全。以下是常见的HTTPS认证工具解读： 1. SSL证书：一个数字证书，以保证网站的安全性。当用户浏览HTTPS网站时，服务器会发送SSL证书，证书包含了网站的公钥、证书有效期、签发机构等信息，用户浏览器会根据证书验证服务器身份和网站的合法性。 2. TLS：传输层安全协议，是一种加密通信协议，主要用于保证数据在传输

 Public @ 2023-05-29 08:00:14

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

HTTP/HTTPS 协议的传输效率主要取决于以下3 个因素： 1. 带宽传输速率：两协议的传输带宽基本相同，所以对传输速度影响不大。 2. 是否压缩：只有 HTTPS 使用压缩，明显优于 HTTP，实现了更高的传输效率。 3. 加密开销：HTTP 无加密开销，而 HTTPS 必须进行加密，明显增加了开销，会对传输速度产生一定影响。 总的来说，HTTPS 加密开销稍有影响，但压缩带宽可

 Public @ 2023-02-24 09:24:19

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言HTTPS 在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。本文主要介绍 HTTPS对用户体验的影响。2 HTTPS 对访问速度的影响在介绍速度优化策略之前，先来看下 HTT

 Public @ 2020-11-06 15:22:19

更多您感兴趣的搜索

0.601172s