網(wǎng)站安全是一個(gè)綜合性的安全問(wèn)題，它包括了網(wǎng)站的數(shù)據(jù)安全、網(wǎng)絡(luò)安全、以及系統(tǒng)安全等方面，基于網(wǎng)站安全性考慮，系統(tǒng)具備完善的災(zāi)備機(jī)制、以及日志管理，可以在網(wǎng)站具備不安全隱患時(shí)及時(shí)處理，避免問(wèn)題發(fā)生。
商企云網(wǎng)站群管理平臺(tái)從安裝部署、網(wǎng)站建設(shè)、數(shù)據(jù)防護(hù)、運(yùn)行維護(hù)等多方面為站群提供全面的安全保障。
安裝部署方面，支持多種部署模式：管理機(jī)與發(fā)布機(jī)部署、雙機(jī)熱備部署、集群式部署、多網(wǎng)站群部署等，有效將避免系統(tǒng)服務(wù)器與互聯(lián)網(wǎng)直接傳輸數(shù)據(jù)，將其保護(hù)在內(nèi)部。
網(wǎng)站建設(shè)及數(shù)據(jù)保護(hù)方面，支持靜態(tài)頁(yè)面發(fā)布和頁(yè)面級(jí)訪問(wèn)控制，提供完善的角色管理和權(quán)限分配功能；同時(shí)在用戶登錄和信息傳遞過(guò)程中，對(duì)密碼進(jìn)行不可逆加密處理，有效保證系統(tǒng)及用戶資料的安全。
系統(tǒng)的安全及運(yùn)行維護(hù)方面主要包括：
應(yīng)用防火墻：提供策略防止SQL注入、跨站掛馬、DDOS攻擊，同時(shí)提供入侵防護(hù)日志。
賬號(hào)安全管理：通過(guò)密碼強(qiáng)度等級(jí)設(shè)定、會(huì)話期安全策略和傳輸加密技術(shù)，可抵御密碼猜解、Session劫持等安全威脅，保障用戶的賬號(hào)安全。
危險(xiǎn)文件掃描：危險(xiǎn)文件就是包含某種特殊代碼的文件，服務(wù)器在執(zhí)行了這些危險(xiǎn)文件中的代碼后會(huì)打開可以進(jìn)行危險(xiǎn)操作的通道，攻擊者通過(guò)這些通道可以獲得服務(wù)器的敏感技術(shù)信息或者獲得服務(wù)器的控制權(quán)。通過(guò)危險(xiǎn)文件入侵比一般的入侵更具有隱蔽性和攻擊性。經(jīng)常對(duì)系統(tǒng)進(jìn)行危險(xiǎn)文件掃描可及時(shí)發(fā)現(xiàn)危險(xiǎn)文件，及早做出響應(yīng)，保障系統(tǒng)安全。
遠(yuǎn)程診斷：通過(guò)遠(yuǎn)程診斷系統(tǒng)就可以直接對(duì)用戶的系統(tǒng)問(wèn)題進(jìn)行診療，縮短技術(shù)支持的時(shí)間，對(duì)系統(tǒng)的診療更加方便快捷。
備份/恢復(fù)：系統(tǒng)自帶備份/恢復(fù)功能，可對(duì)站群系統(tǒng)中的數(shù)據(jù)及應(yīng)用進(jìn)行備份，以便系統(tǒng)遭遇如計(jì)算機(jī)犯罪、計(jì)算機(jī)病毒、掉電、硬件/軟件錯(cuò)誤和人為操作錯(cuò)誤等安全隱患時(shí)，可以迅速恢復(fù)系統(tǒng)的正常運(yùn)行。
站群體檢：從危險(xiǎn)項(xiàng)目如賬號(hào)、備份等，到其他項(xiàng)目如攻擊行為、敏感詞等，再到安全項(xiàng)目如賬號(hào)不安全、磁盤空間不足、防火墻工具等全面的體檢。
站點(diǎn)可用性及性能監(jiān)控：對(duì)站群內(nèi)站點(diǎn)提供可用性分析和性能分析，全面掌握站點(diǎn)性能和運(yùn)維情況。
站點(diǎn)磁盤使用監(jiān)控：可以給站點(diǎn)分配磁盤空間，并且實(shí)時(shí)監(jiān)控，防止硬盤滿，造成服務(wù)宕機(jī)。
