Medidas de seguridad de la Red de Educación de Rugao
1. En la salida de Internet, se coloca el firewall líder en la industria CISCO Secure PIX535. A través de configuraciones de reglas flexibles, también filtra el acceso ilegal externo y los paquetes de datos anormales. filtrar información de contenido deficiente en línea, garantizando la pureza de la información para las personas de educación de Rugao.
2. Utilice la tecnología LAN virtual para dividir los servidores de la sala de ordenadores central de MAN en servidores WEB, servidores de oficina internos, servidores de plataforma de gestión MAN (también llamados servidores de publicación web iGuard a prueba de manipulaciones) y servidores de correo. , servidor de recursos, servidor de video VOD y servidor de libros electrónicos Entre ellos, el servidor de recursos, el servidor de video VOD y el servidor de libros electrónicos restringen el acceso a la intranet de Rugao Education a través de la lista de control de acceso IP, lo que mejora la seguridad. El servidor WEB principal y el servidor de la oficina interna se respaldan mutuamente y pueden reanudar rápidamente su funcionamiento en caso de falla o desastre.
3. Cada servidor está instalado con software antivirus en línea genuino de Trend Micro para proteger el servidor contra virus.
4. En términos de almacenamiento de datos, la base de datos de información del sitio web tiene una copia de seguridad completa todos los días y el servidor tiene tolerancia a fallas RAID. Al mismo tiempo, realizaremos copias de seguridad periódicamente entre diferentes computadoras para garantizar la seguridad del almacenamiento de datos.
5. El sitio web cuenta con personal profesional de mantenimiento de códigos y administradores de tiempo completo, y contrata profesionales para realizar pruebas independientes de seguridad del código por parte de terceros. El código es seguro y confiable y tiene la función de prevenir ataques de inyección. Al mismo tiempo, el sitio web ha contratado a varios supervisores a tiempo parcial para monitorear la información del sitio web de manera oportuna para garantizar que el contenido del sitio web sea saludable y efectivo.
6. El backend del sitio web adopta un estricto mecanismo de gestión de separación de permisos de múltiples capas y todas las contraseñas de los usuarios se almacenan mediante cifrado MD5. Los usuarios comunes autorizados en la red administran el contenido de los nodos correspondientes a través del inicio de sesión en segundo plano de acuerdo con los permisos de publicación otorgados a los nodos, y registran en detalle la IP de inicio de sesión del usuario, la hora y otra información. Los usuarios de nivel de administrador pueden administrar los permisos de los usuarios comunes; usuarios y puede modificarlos directamente si es necesario o eliminar toda la información publicada. Al mismo tiempo, pueden responder a los comentarios y preguntas de los huéspedes sobre el sitio web según sea necesario y controlar si su contenido se publica.
7. Restrinja el acceso del servidor de recursos y dos servidores de video VOD a la intranet de Rugao Education a través de la lista de control de acceso de IP, lo que mejora la seguridad y reduce la posibilidad de ser atacado. El servidor WEB principal y el servidor de la oficina interna se respaldan mutuamente y pueden reanudar rápidamente su funcionamiento en caso de falla o desastre.
8. Para hacer un buen trabajo en la copia de seguridad de datos, este sitio web organiza expertos para desarrollar software antimanipulación de sitios web y un software de sistema de copia de seguridad automático seguro y confiable para sitios web desatendidos. A través de un canal seguro, los archivos de actualización del servidor principal del sitio web y los archivos de la base de datos del sitio web generados automáticamente se respaldan automáticamente en un servidor de respaldo profesional de forma regular, lo que garantiza que incluso si el servidor del sitio web falla gravemente, los datos no se perderán. y se han logrado buenos resultados.
9. Tiene un estricto mecanismo de revisión de versiones: 1. La información publicada por los usuarios del departamento y del administrador después de iniciar sesión se puede publicar directamente. 2. Las preguntas en columnas interactivas, como "Preguntas y respuestas candentes", son distribuidas a varios departamentos funcionales por personal dedicado de la oficina. Las respuestas de cada departamento se publican después de que la oficina las revise y la información relevante se muestra en la recepción. 3. Toda la información y los mensajes agregados por los usuarios y clientes tienen registros de direcciones IP, combinados con registros de acceso al sitio web, para facilitar la búsqueda de la fuente. 4. Los líderes de departamentos y escuelas deben revisar la exactitud de la información cargada y publicada por sus unidades. 5. La oficina realizará la supervisión y gestión posterior del contenido informativo y las especificaciones textuales de cada entrada cargada, y tendrá derecho a realizar correcciones o instar a modificaciones hasta su eliminación.