根據(jù)CNNIC(中國互聯(lián)網絡信息中心)報告，截至2013年12月，中國網站數(shù)量達到320萬，較2012年增加52萬，增長率高達19.4%，然而根據(jù)百度最新的調查結果表明，有65%的中文網站處于不安全狀態(tài)，其中有31%的網站處于中度或高度危機狀態(tài)。
在如此嚴峻的信息安全形勢下，如何做好服務器安全防護、保障信息安全?今天筆者選取了云鎖、加速樂、安全寶、360網站衛(wèi)士這四款市面上比較受歡迎的服務器安全產品做橫向比較：
四款產品功能模塊：
從列表中可以看出，四款產品都有防CC、SQL注入、XSS跨站等針對應用程序攻擊的防御措施，在應用層上的攻擊是比較多見的攻擊方式，因此四款產品都做出了相應的防御措施，它們的差異主要體現(xiàn)在網絡層、系統(tǒng)層防御策略上：在網絡層防護上，加速樂、安全寶、360網站衛(wèi)士都有防御DDOS的功能，應用層防護，具備防CC、SQL注入、XSS跨站等;而在系統(tǒng)層防護上，只有云鎖具備防操作系統(tǒng)保護的功能。下面分別解釋網絡層、應用層安全防護的作用：
基于CDN技術的網絡層安全防護：
百度加速樂、安全寶、360網站衛(wèi)士都是基于CDN技術的安全產品，這類安全產品有兩大作用：網站加速和安全防護。從加速的角度來說，服務商在多個地方部署CDN節(jié)點，能夠有效提升網站訪問速度;從安全的角度來講，可以隔離黑客與網站服務器之間的交互連接，隱藏網站服務器IP地址，以確保網站安全穩(wěn)定運行，這是目前應對DDOS攻擊最有效的安全防護手段。不過CDN技術雖然對靜態(tài)網站的加速效果非常明顯，但對動態(tài)文件的加速效果一直不理想，另外如果黑客已經知道目標服務器的IP，這種防御手段就有可能會失效。
加固操作系統(tǒng)提供系統(tǒng)自身免疫力
云鎖是業(yè)界第一款針對服務器操作系統(tǒng)的云安全產品，通過加固操作系統(tǒng)的方式來提高服務器的安全等級。中國大部分網站使用的windows和linux系統(tǒng)都屬于C2級的操作系統(tǒng)，對攻擊的防御能力都比較弱，黑客很容易針對操作系統(tǒng)的漏洞發(fā)起攻擊，云鎖通過重構SSOOS(操作系統(tǒng)安全子系統(tǒng))的方法，將原來的功能模塊從幾十項擴充到上百項，使其具備很多B1級操作系統(tǒng)的安全功能，從系統(tǒng)內核層免疫惡意代碼(病毒、木馬、蠕蟲)執(zhí)行、系統(tǒng)層漏洞攻擊。簡單的說云鎖就像一把“系統(tǒng)鎖”，把系統(tǒng)資源(文件、注冊表、用戶、端口、磁盤、服務等)進行安全鎖定，在保證其可用的同時維護其不被篡改和惡意訪問。云鎖雖然做到了操作系統(tǒng)的真正安全，但是在網絡層的防御上，卻沒有加速樂等產品的防御功能。
系統(tǒng)層+應用防護+網絡層防護構建服務器安全防護體系
無論是加速樂還是云鎖，都只做了防護的部分層面，只有把兩類產品結合起來，做到系統(tǒng)層、應用層和網絡層的多重防護，才能做到服務器真正的安全，因此目前階段比較有效的防御策略建議為：用云鎖www.yunsuo.com.cn確保服務器操作系統(tǒng)安全，再搭配一款基于CDN技術的網絡安全產品如加速樂、安全寶或者360網站衛(wèi)士。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
