近年來(lái)，網(wǎng)絡(luò)攻擊的頻率猛增、手法愈加“老練”。
12月16日消息，在“凈網(wǎng)2020”專項(xiàng)行動(dòng)中，南通市公安局破獲一起特大破壞計(jì)算機(jī)信息系統(tǒng)案。該犯罪團(tuán)伙去年下半年以來(lái)，共先后向5000多個(gè)網(wǎng)站實(shí)施過(guò)流量攻擊，非法獲利100余萬(wàn)元。據(jù)嫌疑人交代，他們合伙經(jīng)營(yíng)一家視頻網(wǎng)站，為打壓競(jìng)爭(zhēng)對(duì)手，設(shè)法從網(wǎng)上購(gòu)買了“3ddos”流量攻擊平臺(tái)會(huì)員賬號(hào)，利用該平臺(tái)發(fā)起流量攻擊，先后破壞20余個(gè)網(wǎng)絡(luò)直播平臺(tái)服務(wù)器，造成這些平臺(tái)直播畫面卡頓、不流暢，以增加自己平臺(tái)的用戶量。
一家視頻網(wǎng)站為了打壓競(jìng)爭(zhēng)對(duì)手，竟然累計(jì)向全國(guó)5000余家網(wǎng)站實(shí)施過(guò)流量攻擊，總次數(shù)多達(dá)58451次。因此，采取能夠保護(hù)你的企業(yè)和客戶免受網(wǎng)絡(luò)威脅的網(wǎng)站安全措施絕不能掉以輕心。
網(wǎng)絡(luò)攻擊的類型和手段千差萬(wàn)別，雖然不可能一一道盡，但本文還是挑選了一些對(duì)于網(wǎng)站而言比較重要的部分來(lái)進(jìn)行說(shuō)明。
一、電商網(wǎng)站面臨的安全威脅
1、網(wǎng)絡(luò)釣魚
網(wǎng)絡(luò)釣魚是一種社交工程陷阱，它是指黑客用來(lái)誘騙受害者的方法（通常通過(guò)電子郵件、短信或電話）來(lái)提供諸如密碼、帳號(hào)、社交賬號(hào)密碼等私人信息。
2、惡意軟件和勒索軟件
當(dāng)你的設(shè)備或網(wǎng)絡(luò)感染了惡意軟件或勒索軟件后，你可能就無(wú)法訪問(wèn)所有重要數(shù)據(jù)和系統(tǒng)，因此，建議你定期備份網(wǎng)站數(shù)據(jù)以幫助避免對(duì)你的業(yè)務(wù)造成毀滅性的打擊。此外，不點(diǎn)擊可疑鏈接或在計(jì)算機(jī)上安裝未知軟件，可以更好地保護(hù)自己免受攻擊。
3、sql注入
如果你的網(wǎng)站未能將數(shù)據(jù)安全地存儲(chǔ)在sql數(shù)據(jù)庫(kù)中，則可能會(huì)面臨風(fēng)險(xiǎn)。如果未正確驗(yàn)證，惡意查詢將能夠使黑客具有查看權(quán)限，甚至可以操縱數(shù)據(jù)庫(kù)中的任何信息。
4、跨網(wǎng)站腳本（xss）
xss是指在網(wǎng)頁(yè)中插入一段惡意代碼（通常是javascript）的行為。與其他類型的攻擊不同，此攻擊不會(huì)影響網(wǎng)站本身，但會(huì)影響該頁(yè)面的用戶（即你的客戶），使他們?cè)馐軔阂廛浖⒕W(wǎng)絡(luò)釣魚等攻擊。
5、skimming（網(wǎng)絡(luò)竊聽）
e-skimming是指黑客將惡意代碼植入電商網(wǎng)站，并竊取信用卡數(shù)據(jù)或個(gè)人身份信息的行為。黑客可以通過(guò)網(wǎng)絡(luò)釣魚嘗試、暴力攻擊、xss或第三方來(lái)訪問(wèn)你的網(wǎng)站，從而對(duì)客戶輸入到結(jié)帳頁(yè)面的付款信息進(jìn)行實(shí)時(shí)捕獲。
二、加強(qiáng)網(wǎng)站安全的做法
隨著網(wǎng)絡(luò)安全問(wèn)題日趨嚴(yán)峻，不僅有關(guān)部門對(duì)網(wǎng)站合規(guī)性的要求越來(lái)越高，而且全球消費(fèi)者對(duì)個(gè)人數(shù)據(jù)和個(gè)人隱私的重視也日益增加。
作為企業(yè)，如果你的網(wǎng)站的安全漏洞導(dǎo)致客戶數(shù)據(jù)丟失，你所要面臨的相關(guān)罰款以及對(duì)品牌聲譽(yù)的損害都將是慘痛的。
遏制這些問(wèn)題應(yīng)該從根本上解決，那就是企業(yè)需要提前預(yù)防自己平臺(tái)不全隱患，做好有效的保護(hù)數(shù)據(jù)的方法和原則。
企業(yè)要打破以傳統(tǒng)方式應(yīng)對(duì)網(wǎng)絡(luò)攻擊，建站基于此提出業(yè)內(nèi)網(wǎng)站建設(shè)新標(biāo)準(zhǔn)：ipv6+三級(jí)等保+響應(yīng)式網(wǎng)站。這三種安全標(biāo)準(zhǔn)是網(wǎng)絡(luò)平臺(tái)建設(shè)基礎(chǔ)的安全防范。
大數(shù)據(jù)信息化時(shí)代下，將繼續(xù)為網(wǎng)絡(luò)安全作出一份力量，探索數(shù)據(jù)安全保護(hù)解決方案及相關(guān)產(chǎn)品，共同聚焦網(wǎng)絡(luò)安全法規(guī)、數(shù)據(jù)安全實(shí)踐、強(qiáng)化數(shù)據(jù)加密，讓企業(yè)能夠在安全的網(wǎng)絡(luò)環(huán)境下發(fā)展，保障大數(shù)據(jù)背景下的數(shù)據(jù)安全。