HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯内容通讯。--来源百度百科
章鱼日程网站数据传输均采用HTTPS协议
数据库是应用程序的基石。如遇到系统宕机,网络攻击等情况,如何保障用户的数据,是Web在线应用程序根本.团队日历采用 阿里云 云数据库RDS(Relational Database Service) 它是是一种稳定可靠、可弹性伸缩的在线数据库服务。基于飞天分布式系统和全SSD盘高性能存储, 默认部署主备架构且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案,彻底解决数据库运维的烦恼。
团队日历云数据库采用阿里云RDS 提供的多样化的安全加固功能来保障用户数据的安全
网络:白名单、VPC 网络、SSL加密等。 存储:设置透明数据加密TDE、自动0备份数据等。 容灾:同城容灾(多可用区实例)、异地容灾(两地多中心)阿里云对象存储OSS(Object Storage Service)是一款海量、安全、低成本、高可靠的云存储服务,提供99.9999999999%(12个9)的数据持久性,99.995%的数据可用性。多种存储类型供选择,全面优化存储成本。
Web端向服务端请求签名,然后直接上传,不会对服务端产生压力,数据直接保存到OSS,安全可靠。
1 )
安全事件告警及告警自动关联分析。
实时检测常见的网络入侵行为,如异常登录、网站后门、主机异常、病毒攻击等,对检测到的安全事件进行告警,并对告警事件相关的异常事件进行自动关联、帮助系统对威胁和入侵事件进行全方位了解和分析。
2 )
漏洞扫描。
自动检测云 团队日历主机的Web-CMS漏洞、Linux漏洞、Windows漏洞并提供修复服务,对网络上突然出现的紧急漏洞提供应急检测和修复接口。
3 )
基线配置检查。
根据默认或自定义扫描策略,定期检测云上主机的合规基线配置、系统策略配置、账号安全和弱密码等;也支持对云产品的基线配置进行检测。
4 )
资产指纹。
收集并记录 团队日历服务器上的运行进程、系统账号、开放端口和软件资产信息,全面展示资产的运行状态。