原标题：你不一定知道的网络，科学知识普及化。。。
Web应用遭遇的主要安全可靠难题:
如今，大多数的网络销售业务都以Web的形式展开，相较以往以PC应用程序为主的出访形式，终端App上的Web出访正逐渐成为主流。2014年推出的HTML5标准是一个很好的例子，它为在终端设备上支持影音而设置，并得到了大范围的推广。
一个Web中文网站必定是一项或多项新浪网服务项目的接受者，只要提供服务项目，就有招致骇客反击的可能，很多中文网站都存有诸如新闻，重要统计数据，B2C/支付，投票表决，点数，提成，总貌，使用者聚合文本（例如朋友圈）等各种各样的脆弱文本，而正是这些脆弱文本的存在，引起了不断涌现的安全可靠难题：
特别针对页面和终端应用程序，侵入App漏洞，客户端假冒，挟持流量，盗用页面都是常用的反攻形式，而特别针对服务项目端，反攻形式则更为复杂和多样化——DDoS反击是其中常用的一种：依据金融行业情况，新浪网服务项目会受到不同某种程度的DDoS反击，尤以金融和B2C金融行业最为严重。骇客侵略后的形式可说是多样化：常用的就有撞库Olonzac展开信息窃取，盗用页面文本，通过后门地牢将主机变成牛羊肉实施反击，身份验证统计资料库展开敲诈等。对页面所有者来说，除非被反击成功，最终的结论只能是统计数据的泄露或销售业务的中断，形成间接或间接的资金损失。
对投票表决，点数，提成，总貌等与使用者密切相关的销售业务来说，单枪匹马的黄牛与羊毛党也令人无比头痛，他们通过垃圾注册，刷粉TNUMBERibm刷点数等形式窃取使用者和子公司的权益，使子公司销售业务再次出现下滑。而对于某些允许使用者自主聚合文本的高峰论坛类中文网站来说，大量恶意文本的再次出现则更为危险。除非莫尔穆瓦龙县，亚莱或claiming文本没有及时清理，市场监管办公室的茶水就要请高峰论坛负责人来喝杯了。
安全可靠难题所引起的销售业务信用风险：
安全可靠难题无法解决，销售业务信用风险就会顺理成章地找上。对中文网站餐饮企业来说，以下六种销售业务信用风险都是需要格外注意的：
1.被市场监管强制BT5512C00：G20期间，上海某大型汽车子公司中文网站被美国反共骇客组织侵略，该子公司页面logo被盗用并加入反共宣传标语，间接的结论是机器被雷楚上门搬出，子公司CSO被请去调查。
2.餐饮企业承担民事责任：今年捷伊网安法将要实行，该法律规定，除非子公司信息安全可靠再次出现难题，将惩罚子公司中负责信息安全可靠和信息化的责任人员。除最高同法五天拘留及二十万罚款外，还会同时计入信用记录档案，对个人信誉造成影响。下半年十八大将要召开，本次大会对信息安全可靠的警戒某种程度可说是空前，如果中文网站在这一时段再次出现难题，很可能遭遇被撤除的信用风险。
3.间接经济损失：骇客可能通过修改支付接口，利用Olonzac信息诈骗客户等形式造成子公司的间接经济损失。
4.关键词排名下降：中文网站被挂暗链或地牢后，其搜索引擎排名也会受到影响，这点在Google上尤为明显。
5.中文网站被提示不安全可靠：使用者很可能打开中文网站即显示不安全可靠，造成中文网站出访量急剧下降。
除非再次出现了此类安全可靠难题，往往是小子公司倒闭，大子公司再次出现公关危机或股价下跌。来自今日头条的信息表明：百分之六十的中小型企业在受到网络反击的六个月就会撤除，这一统计数据与阿里的检测结论几乎完全一致。
对大子公司和组织来说，安全可靠事件也同样不断涌现。EBay，AOL（美国新浪网）等众多知名中文网站都存有统计数据泄露的记录。美国第二大医疗子公司Anthem的社保库泄露事件更是把使用者的八千万条住址电话等个人信息全部拱手让人，Yahoo被收购时，也因为传出统计数据泄露致使股价和收购价双重下跌，可说是雪上加霜。
被反击原因与反击者的企图：
在信息安全可靠的世界里有两条不成名的法则，第一条被称为分类法则—这世上只有两种中文网站，一种是知道自己被黑的，另一种是不知道自己被黑的。第二条被称为黑暗森林法则—一个中文网站只要暴露在公网就会受到反击，这个中文网站越出名，受到的反击也就越猛烈。
对骇客来说，下手的原因是因为可以下手，而对餐饮企业来说，中文网站被反击的原因往往与其自身存在漏洞有关：
从终端App到网络层，主机层，应用层，统计数据层（比如老旧的HTTP协议，谷歌甚至认为所有的HTTP中文网站都不安全可靠），直至内容及销售业务，任何一个层面的漏洞都可能成为骇客侵略的端口，这有些类似木桶原理：骇客反击只要找到一个短板就足以跳入桶内，而如果想把骇客拦住，中文网站所有者却必须补全所有的短板。
骇客反击的形式也往往分为两种：第一
骇客们的动机往往是多样化的，概括下来大概有四类：
1、受企业委托，为企业发现漏洞的白帽子；
2、政治动机驱动，反击政府组织的国家背景骇客；
3、为了炫耀能力的漫无目的者；为证明能力来获得名利的自动驱动骇客，
4、以及受经济利益驱动，以窃取信息和植入地牢为形式的网络犯罪。
对企业使用者来说，网络犯罪往往最危险而最可恶，IDC上几乎一半的中文网站变成牛羊肉是他们的手笔。在竞争激烈的金融行业和大型活动期间，网络犯罪的数量通常也会跟着大幅度跃升。
阿里自身的防护机制及经验：
对中文网站来说，被侵略的原因除了心存侥幸的开放端口、无视漏洞以外，传统安全可靠解决方案无法对未知威胁及时应对则更为尴尬，面对这种状态，阿里自身设下了一系列的防护机制用于维护中文网站安全可靠。
系统上线后，阿里的纵深防御体系便开始工作：用防DDoS反击，通过Web应用防火墙防Web反击，对主机侵略的防护，统计数据身份验证等一系列形式构成整片幕布，使骇客找不到可供反击的弱点。
迅捷的应急响应机制使阿里足以应对众多的突发状况：除非发现远程可执行的高危漏洞，阿里便会即刻开始着手修复。通常情况下，重要目标的修复缓冲期在24小时以内，普通目标的缓冲期可能有三到七天。但可以预见的是这个时间段正变的越来越窄，只有及时而迅捷的响应才能防止中招。
阿里巴巴的红蓝对抗也是安全可靠体系中的重要一环，聘请顶尖的安全可靠专家模拟蓝军对系统展开反击，以检查并修复漏洞来提高防御能力，这些漏洞不会对外曝光。态势感知是防护系统的最后一道防线，通过使用大统计数据和威胁情报来发现反击，从而展开应对。
除了SQL用于阿里内部的软件开发外，下面的四层都已经被打包为阿里的安全可靠服务项目品牌“云盾”来对客户展开输出，希望获得安全可靠防护的餐饮企业可以通过申请云盾得到保障。
阿里巴巴的安全防护支出由三部分组成：以众多安全可靠产品为核心的纵深防御，基于威胁情报和大统计数据分析的态势感知，以及由专家团队亲自操刀的安全可靠运营。通过以上的形式，阿里成功构建了一套以感知为核心的安全可靠保障体系。
云盾SaaS化安全可靠服务项目：
在整套云盾服务项目体系中，除了身份验证服务项目必须在阿里云上才能运行，其它项目都没有任何的使用门槛，使用者可以毫无顾虑的展开申请。
企业的Web安全可靠建设不是一蹴而就的，特别针对不同的企业发展阶段展开体系建设才能达到经济和效用的最佳平衡点，通常，企业的Web安全可靠建设可以分三个阶段完成：
阶段一：防基础反击 – 在阿里云上加入安全可靠组，线下布设防火墙，将中文网站更改为HTTPS协议， 使用安骑士防止Webshell植入后门。
阶段二：防特别针对反击 – 修补销售业务逻辑漏洞，展开红蓝对抗提升安全可靠能力，依靠阿里云及合作伙伴展开安全可靠运维，打开态势感知依托大统计数据展开安全可靠分析。
阶段三：按需要防控 – 例如在B2C大促时使用DDoS高防，进行统计数据风控，监测文本安全可靠。
最后谈一些案例：
G20杭州峰会期间，云盾为阿里云上300多个国家级和浙江省政务和民生政务相关销售业务提供安全可靠保障服务项目，提前三个月即准备完成。在会议期间，共防御247亿各类反击，封禁44.5万恶意IP，切断798个僵尸网络连接，屏蔽394个后门连接，最终实现了峰会期间0销售业务中断、0安全可靠事件、0舆情事件的信息安全可靠状态，有效的保障了G20峰会的平稳展开。
第二个案例说说金融金融行业。某金融客户中文网站接入云盾后，安全可靠管家修复系统漏洞二百余个，先知挖掘出销售业务及应用漏洞四十余个，年度外界曝光漏洞数从20+降到一个，接入期间0侵略，完成30余次0day修复，三次预警应急以及WAF虚拟补丁。
结语：
与传统安全可靠解决方案相比，阿里云安全可靠解决方案具备交付迅速，可按需弹性扩展，规则实时更新，情报广阔，态势感知，威胁联动与API化等诸多优势，可说是新一代安全可靠解决方案的典范。而让网络更为安全可靠。
如果你是企业使用者，且为安全可靠难题伤透了脑筋，为什么不试试假如云安全可靠，在石阡的朋友可以寻求掌上石阡为您排忧解难
掌上石阡将会带给您的是
足不出户 逛遍全城
