数据安全
-
云安全体系
-
公有数据安全保障
在统一的数据传输安全保障、服务器安全保障、私有数据安全保障等三个层面进行阐述。
-
数据传输安全保障
网络数据传输基于SSL协议进行加密处理。
Secure Socket Layer，为Netscape所研发，用以保障在Internet上数据传输之安全，
利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。
-
SSL协议提供的安全通道有以下三个特性:
机密性：SSL协议使用密钥加密通信数据。
可靠性：服务器和客户都会被认证，客户的认证是可选的。
完整性：SSL协议会对传送的数据进行完整性检查。
-
服务器安全保障
-
架设防火墙及负载均衡系统，从源头管控向服务器集群发起的一切访问。搭建统一的单向
日志收集系统，涵盖防火墙访问日志、负载均衡访问日志、服务器系统日志、业务联网日志
等四个方面。独立的分布式日志服务器集群，即时报警策略，异常/正常访问通知等专项
安全设施。敏感数据加密存储，数据库中敏感业务数据，用户数据采用加密存储方式。用户
文件服务器、数据库服务器由指定运维管理者专门管控。
指定专人负责服务器升级及维护制度。定期内部漏洞扫描计划、专人服务器安全补丁升级、不定期专人漏洞通知体系。日
周月年度汇总正常异常访问报告。对于活跃异常的客户管理访问及时回访。5x8h运维服务。
-
服务器安全保障
-
基于安全链路（SSL）保持客户端服务器双端双重认证。防反编译预处理客户端代码。
-
私有数据安全性保障（付费用户）
唯一客户、唯一链路、唯一应用、唯一服务的使用原则。在物理将客户数据独立隔离。
定期提供安全报告、运维报告。7x24h运维服务。
统计代码：
