183.60.106.*企业门户解决方案――群联科技提供上层云清洗加绿盟黑洞防火墙双重防护

随着云计算的普及，越来越多的企业选择云主机来存放企业网站和门户网站，大幅提升可扩展空间。增加扩展性的同时，技术要求也同步增加，总有一群黑客在无时无刻、默默的关注着你，伺机而动，准备给你造成致命一击。如何搭建一个安全、稳定的企业门户平台，成了越来越多企业的痛点。本文主要针对服务器技术运维人员，介绍如何搭建一个安全、稳定的运营平台。不对程序本身做探讨，开发人员的能力决定了程序的优异，无法通过外部方式改变。

二、搭建Web平台一个优秀的Web平台，能减少很多危险漏洞。非常流行的Apache、Nginx等Web平台，都存在严重的溢出漏洞，给黑客提供可乘之机。如果在Windows系统搭建Web平台，建议使用IIS，IIS的漏洞明显少于Apache、Nginx。

三、部署安全防护平台搭建好以后，还需要部署一些必备的安全防护措施，才能抵挡黑客的入侵。
黑客一般有三条途径入侵服务器：系统、应用、网站。针对每一条途径，我们都应该做好完善的防护措施，让黑客无从得手。

1、系统入侵防护首先更新系统补丁，修复已经存在的系统漏洞。
然后再禁用危险服务、删除危险组件、关闭危险端口、清除危险权限，全面排除暴露的系统危险。

2、应用入侵防护常用的SQL Server、MySQL、Apache、Nginx、Tomcat、Serv-u等等软件，都存在漏洞，黑客通过这些软件可以轻松入侵服务器。需要对这些软件做降权处理，防止黑客通过这些软件提权。

3、网站入侵防护网站入侵主要有三种方式：上传网页木马、SQL注入、程序逻辑漏洞。
这些问题其实都可以通过修复程序解决，但实际上也就只能想想。再优秀的程序员，也开发不出没有Bug、没有漏洞的大型系统。因此配备辅助安全系统成了必然之选。

群联入侵防护系统具有强大的木马查杀能力，自动查杀黑客上传的网页木马，让木马无处遁形。其SQL注入保护模块，实时拦截黑客的SQL注入行为。另外还有"账户提权防护"、"网站提权拦截"、"远程桌面保护"、"网页篡改保护"等多项安全模块，多重防护确保服务器安全。

四、部署数据备份毫无疑问，数据安全是所有网络安全的核心，我们除了做好应有的安全防护措施，还应该从数据备份层面进一步加强数据安全。数据备份有四种模式：本地备份、异地备份、数据热备和容灾备份。

五、例行运营维护例行维护主要是检查服务器运行状况，确保各项自动化任务都已按预定计划执行，预防意外发生，建议每周进行一次，并重启一次服务器。
大致有以下项目：安全检查、硬件检查、性能检测、任务检查、冗余清理。

1、安全检查是否有新补丁、系统用户是否异常、防火墙是否开启、是否有陌生进程、辅助安全系统是否正常工作、远程桌面有无异常登录、复查系统权限、全面查杀木马、分析系统日志、分析安全防护系统日志。

2、硬件检查CPU温度检测、硬盘温度检测、风扇转速检测、电源电压检测、磁盘碎片整理（注意：SSD硬盘不能整理碎片），确保硬件良好，防范硬件故障。

3、性能检测重点检查CPU、内存、硬盘IO等性能负载，及时替换硬件，提升负载能力。

4、任务检查主要检查各自动化任务是否正常运行，如数据是否按预期进行备份。

5、冗余清理服务器在运行过程中会产生很多垃圾文件，建议定期清理，提升性能。
例如SQL Server开启了完整日志模式，存储空间会不断增加，建议定期清理日志。

每一个真实的现在，都是采用上层云清洗加绿盟黑洞防火墙；

群联科技，专注高防行业十二年，您身边的高防服务器专家!

【ip段】

福州高防新段

27.151.28.*
27.151.29.*
36.250.1.*
36.250.228.*
36.250.13.*


台州高防 G口带宽
IP段：
122.226.186.*
122.226.189.*


温州高防双线
电信IP段：
61.153.104.*
61.153.105.*
61.153.107.*
61.153.110.*
61.153.111.*
61.174.48.*
115.231.17.*
115.231.18.*
115.231.24.*
115.231.26.*
115.231.174.*
115.238.236.*
115.238.237.*
联通IP段：
101.71.45.*
101.71.24.*
101.71.21.*
101.71.20.*


温州企业区双线
电信IP段：61.153.109.*
联通IP段：101.69.169.*


温州单电信高防
IP段：61.174.49.*


杭州高防双线
电信IP段：
115.231.175.*
115.231.176.*
115.231.231.*
115.231.232.*
115.231.233.*
115.231.234.*
联通IP段：
101.71.47.*
101.71.48.*


杭州电信高防G口
183.131.80.*
杭州电信高防百M口
115.231.218.*




福州高防

IP 带宽 防护
117.27.239.1 G口 单防200G
117.27.248.1 百兆口 单防200G
117.27.249.1 独立带宽 独立防护
117.27.250.1 独立带宽 独立防护
117.27.251.1 百兆口 单防200G
117.27.240.1 百兆/G 单防200G
59.56.76.1 G口 单防200G


湖州机房
IP 带宽 防护
61.153.48.1 G口 单防200G 否
61.153.104.1 百兆口 单防20G 是
61.153.105.1 百兆口 单防20G 否
61.153.110.1 百兆口 单防20G 是
61.153.111.1 百兆口 单防20G 是
115.231.18.1 独立带宽 独立防护 是
115.231.24.1 G口 单防200G 是
115.231.26.1 百兆口 单防20G 是
115.238.237.1 百兆口 单防160G 否
115.238.236.1 百兆口 单防160G 否


嘉兴机房
IP 带宽 防护
115.231.231.1 百兆口 单防20G
115.231.232.1 百兆口 单防20G
115.231.233.1 百兆口 单防20G
115.231.234.1 百兆口 单防20G


金华电信机房
IP 带宽 防护
183.131.69.1 百兆口 单防160G


福州新IP段
125.77.16.1
125.77.17.1
125.77.18.1
125.77.19.1
125.77.21.1


福州双线G口
59.56.110.*
59.56.111.*
36.250.1.*


佛山
42.194.9.*
42.194.11.*
119.167.139.*
183.60.106.*


镇江机房
222.186.50.*
222.186.51.*
222.186.55.*
222.186.58.*
222.186.130.*


武汉高防IP段
116.211.144.*
116.211.143.*
116.211.146.*
116.211.147.*


贵州贵阳 高防机房IP段
157.119.28.
157.119.29.




深圳高防新Ip段



江苏扬州

58.220.33.*

文章来源: 183.60.106.*企业门户解决方案――群联科技提供上层云清洗加绿盟黑洞防火墙双重防护