Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全编码、安全测试和安全审计等，以确保软件系统在设计、开发和测试阶段就具备足够的安全性。 3. 安全监控 对于大型网站而言，安全监控是非常重要的一项工作。对于可能的攻击和入侵，网站需要建立专业的监控系统进行实时监测和应急处理。 4. 业务容灾 对于网站的业务流程，应该建立完善的容灾措施，确保在网络安全事故或灾难发生时可以及时切换到备用系统或备用环境上，以保证网站业务不受影响。 总之，大型网站需要采用多种措施来保证 HTTPS 的安全性。除了在协议级别进行实践外，还需要从认证授权、安全开发、安全监控和业务容灾等方面进行全面提升，以确保网站的安全性。

 Public @ 2023-04-27 12:50:23

医疗权威资源产品合作指南-如何进行问题自查及反馈

如何进行问题自查及反馈【非常重要】● 针对资源方在各环节可能会遇到的各类问题，百度医疗团队进行了总结和整理，具体详见《医疗权威数据问题反馈说明文档》。● 资源方在遇到问题时，先参照《医疗权威数据问题反馈说明文档》进行自查，若仍存在问题，按照文档中规定的方式进行邮件反馈，否则百度医疗团队不予处理。目录：1. 为什么要甄选医疗权威资源2. 有哪些需求需要资源方定向提交/生产数据3. 如何定义医疗权威资

 Public @ 2018-10-01 15:38:27

搜索公开课复盘之《搜索基础展现解读》

一、什么是搜索基础展现？用户在百度搜索引擎中根据自身的搜索需求输入关键词，从得到的搜索结果中，筛选出符合需求的内容，产生点击行为。这个过程中，【搜索展现】传递给用户的信息，会影响用户的决策和点击。搜索基础展现主要包括五个部分：标题、摘要、图片、信息来源与飘红。1、标题：辅助用户判断搜索结果的主体内容与自身需求的相关性。2、摘要：为用户提供更多信息，辅助用户判断和筛选搜索结果。3、图片：有利于体现搜

 Public @ 2021-02-10 15:22:09

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全

 Public @ 2023-04-27 12:50:23

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

HTTPS 对性能的影响是一直备受争议的话题。虽然使用 HTTPS 可以提供更高的安全性和数据隐私，但却会增加服务器处理时间、响应时间和带宽消耗。但是，对于大型网站来说，HTTPS 的好处远大于其对性能的影响。以下是 HTTPS 对性能的影响的一些实践： 1. 使用 HTTP/2：使用 HTTP/2 可以减少 HTTPS 的性能影响，并提高网站的响应时间、速度和效率。HTTP/2 可以允许多个请

 Public @ 2023-04-23 21:00:20

更多您感兴趣的搜索

0.557674s