CN109714354A - 网站安全管理***和网站安全管控方法 - Google Patents

Abstract

本发明公开了一种网站安全管理***和网站安全管控方法，涉及网站管理技术领域，包括：管理端，面向管理者，用于部署网站资源并管理网站内容，网站资源包括支持网站运行的服务；展示端，面向终端用户，用于展示管理端发布的信息；同步队列桶单元，用于将管理端发布的信息同步至展示端；管理端与展示端物理隔离，通过同步队列桶单元进行信息同步；展示端开通静态WEB服务和FTP服务；WEB服务设置为只读屏蔽可写权限。本发明能够有效提升网站托管服务商的***服务可靠性、安全性和网站的访问性能。

Description

网站安全管理***和网站安全管控方法

技术领域

本发明涉及网站安全技术领域，具体而言，涉及一种网站安全管理***和网站安全管控方法。

背景技术

随着Web技术在各个领域广泛和深入的应用，应对小微企业建站需求的网站托管业务也得到了快速发展。但网站主体在获得各种Web技术带来的收益之外，也不可避免的面临黑客攻击、木马注入、病毒侵入等网络安全问题。尤其是对于提供网站托管业务的服务商来说，托管网站所需的技术环境各种各样，既可能涵盖asp.net、php、jsp等动态技术、又可能涵盖mysql、mssql、oracle等数据库技术，整个托管平台的***环境非常复杂，从网络、***及应用层面都面临着诸多防不胜防的安全问题。而现有技术方案通常采用串联方式的访问流监控以及基于hook技术的***资源强监控等动态防控方法，这些方法虽然确实能够在一定程度上加固网站安全，但也存在以下缺陷：

1、存在高成本问题：即需要配备专业技术团队跟踪研究各项技术的发展并能快速解决相关技术安全漏洞。IT技术日新月异，推动着各类***及网络技术的快速迭代更新，与此同时，黑客的攻击手段也层出不穷，因此对于安全漏洞风险的防控，需要网站托管服务商配备技术精湛、成本高昂的安全防控技术研发及运维团队，以应对网站主体可能遭受到的各种攻击；

2、存在可用性不佳的问题：即由于网络风险的防不胜防，一旦出现安全问题，***随即进入完全不可用状态，必须经过安全修复后才能重新转入可用状态。对于网站托管服务商来说，如果由于其中一个网站被攻击造成了***级安全问题，则不仅影响到本网站的可用性，也会随之影响到同***下其他网站的可用性；

3、存在***性能不佳问题：即由于***既要提供网站访问服务，又要进行各类“强措施”的安全防控处理，这不但降低了服务器资源的使用效率，也极大的降低了对终端用户的业务服务效率和性能体验；

4、随着各种IT技术的快速发展以及IT技术复杂性特点，不可避免的会出现新的安全漏洞；再加之由于各种利益的诱惑，黑客技术也再不断的发展，并呈现“道高一尺、魔高一丈”的倒挂问题，因此可以说各种网站业主面临着安全防不住的问题，即各类技术都面临着0-day安全漏洞攻击问题，即漏洞修复的安全裸奔期，这极大地影响着各类网站运营者以及网站托管服务商的正常的业务运营工作。

因此，如何提升网站的运行稳定性和安全度已成为亟需解决的技术问题。

发明内容

本发明旨在至少解决上述现有技术或相关技术中存在的技术问题之一，公开了一种“动静拆分、物理隔离”的网站安全管理***和网站安全管控方法，能够提升网站的运行稳定性和安全度。

本发明是通过以下技术方案予以实现：

本发明的第一方面公开了一种网站安全管理***，包括：管理端，面向管理者，用于部署网站资源并管理网站内容，所述网站资源包括支持网站运行的服务；展示端，面向终端用户，用于展示所述管理端发布的信息；同步队列桶单元，用于将所述管理端发布的信息同步至所述展示端；所述管理端与所述展示端物理隔离，通过所述同步队列桶单元进行信息同步；所述展示端开通静态WEB服务和FTP服务；WEB服务设置为只读屏蔽可写权限。

在该技术方案中，整个***面向网站托管服务商，物理层面上包括管理端(管控平台服务器)和展示端(网站发布服务器)；展示端部署在安全性极强的发布服务器；管控平台服务器由Web网站服务群、FTP服务子***、管控服务子***三大部分组成，其中管控服务子***又由***总控服务、文件监视服务、文件同步服务及管控操作平台组成，***总控服务监控文件监视服务和文件同步服务的运行状态；文件监视服务则实时监控网站文件***变动情况，一旦有变动，则触发生成一条变更记录，推送到同步队列桶单元；而文件同步服务则周期性检测是否存在待同步的更新记录，若存在，则根据变更记录信息同步到远程发布服务器对应的网站文件***中，以实现两者的信息同步。文件监视服务周期性获取管控指令、执行管控指令并回馈处理结果，同时实时监视网站对应文件***的变动情况，若有变动则将其推送存储到待同步队列桶单元；文件同步服务周期性地获取需要执行的管控指令并执行，管控指令包括执行同步、关闭网站等，若不存在需要执行的管控指令，则周期性提取一定数量待同步信息项，并执行信息的同步处理，以达到前后端的信息内容一致。总体上，该***通过动静拆分、物理隔离措施有效缓解现有技术方案中存在的可用性问题，管控中心服务器作为承担后台信息管理以及承载管控任务的服务端，其上会部署各种服务***，是安全风险防护的重点(将原本分散部署于各个网站主体的安防手段集中在管理端，网站内容在展示端面向大众进行展示)；对于面向终端用户的展示端来说，只需开通静态Web服务、必要的FTP服务及SSH管理登录服务，同时Web服务设置为只读屏蔽可写权限，进一步加强了网站发布服务器的安全级别。因此，即使管控中心服务器出现安全问题，只要网站发布服务器保持可用，则整个网站***仍旧可用，从而在整体上提高了***的可用性。

根据本发明提供的网站安全管理***，优选地，通过将管理端与展示端部署在不同的服务器上实现物理隔离。

在该技术方案中，采用物理隔离并建立物理逻辑上铜墙铁壁般的展示端，从底层上防止网站主体被恶意篡改。

根据本发明提供的网站安全管理***，优选地，网站资源还包括安全防控技术。

在该技术方案中，管理端是网站内容的管理中枢，仅需要在管理端部署安全防控技术措施就能够保证展示端的安全性和可用性，节省安全防控资源的投入。

根据本发明提供的网站安全管理***，优选地，管理端与展示端构成的整个***仅开通80、443、21和22四个通信端口进行指令接收和信息同步工作。

根据本发明提供的网站安全管理***，优选地，通过同步队列桶单元进行信息同步，具体包括：将需要同步的信息同步项按时间顺序写入到数据库中，再由一个后台服务周期性地获取同步项。

在该技术方案中，采用数据库存储技术构建出同步队列桶单元进行管理端和展示端之间的通信以及内容同步。

本发明的第二方面还公开了一种网站安全管控方法，用于如上述任一技术方案的网站安全管理***，包括：接收管理员发送的管控指令，建立管控指令集；周期性地读取管控指令集，根据管控指令的时间戳执行管控指令并反馈处理结果；监视网站的文件***的变动情况，若有变动则将其推送存储到同步队列桶单元；若不存在需要执行的管控指令，则周期性提取一定数量待同步信息项，并执行信息的同步处理，以使展示端的网站内容与管理端的网站内容保持一致。

根据本发明提供的网站安全管控方法，优选地，管控指令包括：启动/停止某个网站的监控和同步服务、对某个网站执行一次信息同步和关停某个网站。

根据本发明提供的网站安全管控方法，优选地，每个网站均包括文件监视线程和文件同步线程，各个服务之间通过心跳握手来保持关联通信。

根据本发明提供的网站安全管控方法，优选地，通过数据库存储装置协调各服务之间的数据关联。

根据本发明提供的网站安全管控方法，优选地，提供一个独立的web管控***监视并管控各个服务的状态以及对需要托管的网站项目进行创建、变更和移除操作。

本发明取得的有益效果至少包括：

通过重点防控管理端(管控平台服务器)的方式提升了整个网站安全管理***的安全性，仅需要在管理端部署现有安全防控技术措施即可；即使管控平台服务器出现安全问题，只要展示端(网站发布服务器)保持可用，则整个网站***仍旧可用，为管控平台服务器遭遇安全问题后提供了更加弹性的处理时间，在一定程度上减轻了安防技术运维工作的压力；

由于展示端(网站发布服务器)仅需要进行静态展示，只开通web服务和ftp服务，便于对其进行针对性的配置和优化，可以极大的提高用户获取网站信息的性能，提高终端用户网站体验友好度。而管理端(管控平台服务器)，只负责承担网站信息内容的变更管理以及***管控服务，不再承担大量用户访问网站的压力，因此服务性能也会得到有效提高；

总体上，网站后台的管理与网站内容的展示之间进行物理隔离，从底层上基本解决了“防不住”的问题，即通过简化功能、定向有限开放、以不变应万变等措施构建了“攻不进”的网站服务器堡垒来应对各种安全隐患和黑客攻击问题，不但可以增强网站的安全性，而且可以有效提升网站的访问性能。进而提升网站托管服务商的***服务可靠性，当被托管的某一网站出现安全漏洞后，不会影响网站终端用户的访问，最大程度上保障了用户端的安全性，防止因为安全问题导致的客户端宕机(网站不可用)。

附图说明

图1示出了根据本发明实施例的网站安全管理***的物理结构示意图。

图2示出了根据本发明实施例的网站安全管理***的***动态示意图。

图3示出了根据本发明实施例的网站安全管理***的***逻辑流程示意图。

图4示出了根据本发明实施例的网站安全管控方法的管控指令处理流程示意图

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。

本发明公开的网站安全管理***包括：管理端，面向管理者，用于部署网站资源并管理网站内容，所述网站资源包括支持网站运行的服务；展示端，面向终端用户，用于展示所述管理端发布的信息；同步队列桶单元，用于将所述管理端发布的信息同步至所述展示端；所述管理端与所述展示端物理隔离，通过所述同步队列桶单元进行信息同步；所述展示端开通静态WEB服务和FTP服务；WEB服务设置为只读屏蔽可写权限。通过将管理端与展示端部署在不同的服务器上实现物理隔离。网站资源还包括安全防控技术，且仅需要在管理端部署安全防控技术措施就能够保证展示端的安全性和可用性。管理端与展示端构成的整个***仅开通80、443、21和22四个通信端口进行指令接收和信息同步工作。采用数据库存储技术构建出同步队列桶单元进行管理端和展示端之间的通信以及内容同步。网站被分隔为动静两部分：后端管理部分(管理端)和前端展现部分(展示端)，前者负责网站信息内容的管理，后者负责网站信息内容的展示；展现部分部署于安全性极强的发布服务器。网站运行时，监控管理端的变动，将变动推送到同步队列桶单元，并随时检测同步队列桶单元，提取待同步内容同步至展示端，实现前后端网站信息内容的一致。由于被托管的网站最终呈现在展示端，展示端不接受用户的写入操作，最大程度上保证了网站的安全度，进一步地，展示端与管理端相互隔离(展示端能够独立运行)，即使入侵者攻破了管理端，展示端依旧能够正常工作。

本发明公开的网站安全管控方法，包括：接收管理员发送的管控指令，建立管控指令集；周期性地读取管控指令集，根据管控指令的时间戳执行管控指令并反馈处理结果；监视网站的文件***的变动情况，若有变动则将其推送存储到同步队列桶单元；若不存在需要执行的管控指令，则周期性提取一定数量待同步信息项，并执行信息的同步处理，以使展示端的网站内容与管理端的网站内容保持一致。管控指令包括：启动/停止某个网站的监控和同步服务、对某个网站执行一次信息同步和关停某个网站。每个网站均包括文件监视线程和文件同步线程，各个服务之间通过心跳握手来保持关联通信。通过数据库存储装置协调各服务之间的数据关联。提供一个独立的web管控***监视并管控各个服务的状态以及对需要托管的网站项目进行创建、变更和移除操作。

如图1和图2所示，图2的业务后台管理服务器及安全堡垒服务器对应于图1的后端管理服务器；图2的对外发布的业务网站服务器群对应于图1的前端展示服务器；本发明涉及到两个物理服务器装置：面向网站/平台管理员的后端管理服务器(管理端)和面向网站终端用户的前端展示服务器(展示端)。前者负责承担各类网站的管控服务，包括Web/FTP/数据库以及***管控服务等，而后者只负责网站信息的同步接收及展示，安全级别较高，可以成为网站堡垒机，同时也提高了网站的响应速度和服务性能。管控服务中包含网站文件监视服务和文件同步服务，当网站群某一网站发生内容变动后，会被文件监视服务监控到，并构建待同步项到同步队列桶单元中；文件同步服务周期性检测同步队列桶单元，并按批获取待同步项集，并同步推送到远程的展示服务器中，完成前后端网站内容的同步镜像工作。展示端(网站)在需要更新内容的情况下与管理端进行数据同步，通过数据库技术建立同步队列桶，推送内容至展示端。在管理端被攻破的情况下，展示端仅仅失去了更新网站内容的功能，不会陷入网站彻底不可用的境地。

如图3所示，本发明公开的网站安全管理***的运行步骤包括：首先启动***总控服务，***总控服务周期性监控文件监视服务和文件同步服务的运行状态，若两个子服务不在运行状态，则重新初始化启动该子服务进程，并发送提醒日志(例如邮件等)。文件监视服务初始化启动后，则周期性监测网站群所对应的文件***的变动情况，一旦有任何变动则会被捕获，并将此变动编入待同步队列数据桶中；而同时文件同步服务初始化启动后，会周期性按top N批量获取待同步数据项集，若非空集，则逐项同步推送该变动内容到远程网站展示服务器中，实现前后端网站内容的同步功能。

如图4所示，本发明公开的网站安全管控方法包括：平台管理员或网站管理员通过管控平台***发送管控指令如启/停文件监视服务、启/停文件同步服务、关停网站、执行一次全新同步等，而文件监视服务或文件同步服务会在每一心跳周期内，获取网站群管控指令信息，并根据管控指令信息的时间戳是否有变动，决定是否需要执行本次管控指令操作，即每次发送新的管控指令都会重新绑定一个新时间戳，以保证该指令能得到执行。例如，发送一个移除网站的管控指令，此时会给该指令配置最新的时间戳，随后，文件监视和文件同步服务会在心跳周期内，获取此管控指令，通过对比时间戳判断此指令是新指令需要执行处理后，则执行网站移除处理——释放该网站对应的线程及其资源。其他管控指令的操作处理同理。

本发明的应用方式包括：部署一个WEB网站到***中，首先通过管控平台创建一个托管网站项目，并设置本网站信息管控端对应的文件目录为文件监视服务目标，设置完成本网站发布服务器端的文件目录后启动对该网站的文件监视服务和文件同步服务即可；当网站管理员更新数据时，文件监视服务会及时监测到并将各类变更新推送到数据库队列，随后文件同步服务会周期性获取未被同步的记录项，并针对性进行同步更新工作，实现两个服务端的内容信息的一致性。可配置***总控服务心跳、文件监视服务心跳、文件同步服务心跳三个心跳参数，参数可根据服务器性能情况调配，以达到最佳效果。

本发明公开的网站安全管理***和网站安全管控方法，在传统网站托管服务***的基础上，将网站后台管理任务与前端网站展示工作分别部署在不同的服务器上(网站前端与后端物理隔离)，将控制指令和需要更新的网站内容推送到同步队列桶单元，再周期性检测同步队列桶单元，从同步队列桶单元提取指令执行或者将网站内容同步到前端服务器。由于面向终端用户的展示端部署于安全性极强的发布服务器(基本不可攻破，即使被攻破也无法篡改网站数据，因为，网站数据没有存储在展示端，网站内容是通过同步队列桶进行更新，网站后台数据管理端与网站展示端物理隔离)，能够很方便地构筑成只带80/443/21/22四个端口的堡垒机，大大提升了网站的安全性。即使管理端出现安全问题，只要展示端保持可用，则整个网站***仍旧可用。管理端只承担网站信息内容的变更管理以及***管控服务，不再承担大量用户访问网站的压力，因此服务性能也会得到有效提高。由于有了网站展示服务“堡垒机”的可用性保障，为管控平台(管理端)遭遇安全问题后提供了更加弹性的处理时间，在一定程度上减轻了安防技术运维工作的压力。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网站安全管理***，其特征在于，包括：

管理端，面向管理者，用于部署网站资源并管理网站内容，所述网站资源包括支持网站运行的服务；

展示端，面向终端用户，用于展示所述管理端发布的信息；

同步队列桶单元，用于将所述管理端发布的信息同步至所述展示端；

所述管理端与所述展示端物理隔离，通过所述同步队列桶单元进行信息同步；

所述展示端开通静态WEB服务和FTP服务；

WEB服务设置为只读屏蔽可写权限。

2.根据权利要求1所述的网站安全管理***，其特征在于，通过将所述管理端与所述展示端部署在不同的服务器上实现所述物理隔离。

3.根据权利要求1所述的网站安全管理***，其特征在于，所述网站资源还包括安全防控技术。

4.根据权利要求1所述的网站安全管理***，其特征在于，所述管理端与所述展示端构成的整个***仅开通80、443、21和22四个通信端口进行指令接收和信息同步工作。

5.根据权利要求1所述的网站安全管理***，其特征在于，所述通过所述同步队列桶单元进行信息同步，具体包括：

将需要同步的信息同步项按时间顺序写入到数据库中，再由一个后台服务周期性地获取同步项。

6.一种网站安全管控方法，用于如权利要求1至5中任一项所述的网站安全管理***，其特征在于，包括：

接收管理员发送的管控指令，建立管控指令集；

周期性地读取所述管控指令集，根据所述管控指令的时间戳执行所述管控指令并反馈处理结果；

监视网站的文件***的变动情况，若有变动则将其推送存储到同步队列桶单元；

若不存在需要执行的管控指令，则周期性提取一定数量待同步信息项，并执行信息的同步处理，以使展示端的网站内容与管理端的网站内容保持一致。

7.根据权利要求6所述的网站安全管控方法，其特征在于，所述管控指令包括：启动/停止某个网站的监控和同步服务、对某个网站执行一次信息同步和关停某个网站。

8.根据权利要求6所述的网站安全管控方法，其特征在于，每个网站均包括文件监视线程和文件同步线程，各个服务之间通过心跳握手来保持关联通信。

9.根据权利要求6所述的网站安全管控方法，其特征在于，通过数据库存储装置协调各服务之间的数据关联。

10.根据权利要求6所述的网站安全管控方法，其特征在于，提供一个独立的web管控***监视并管控各个服务的状态以及对需要托管的网站项目进行创建、变更和移除操作。