常用的网站安全措施

网站本身的
  • IP限制(某些关键的服务只允许特定的IP访问)
  • 加密传输
  • 用户名,密码,验证码登录(动态密码,一次性短信密码,分级密码,设置用户定期修改密码)
  • 加密控件(ActiveX),数字证书
  • 使用USB-KEY(ActiveX控件)
  • 防盗链Referer
  • 分模块权限控制
  • 模块内部画面权限控制(针对角色配置)
  • 模块内部画面功能权限控制(针对角色配置)
  • 业务逻辑部分的权限控制(root_entp_id,cost_center)

其他方面
防火墙等

你可能感兴趣的:(安全)