電商文件安全策略

我們通過文件類型過濾、及時(shí)的安全更新等技術(shù)手段，以及嚴(yán)格控制的圖片上傳流程，保證系統(tǒng)的安全性。

安裝安全更新

必須執(zhí)行微軟安全公告 MS04-028 ，安裝相關(guān)安全更新補(bǔ)丁,完全杜絕GDI+安全問題。通過設(shè)備和人工等多種方式，保證系統(tǒng)漏洞補(bǔ)丁的及時(shí)更新。

監(jiān)控與掃描

在圖片服務(wù)器上安裝有實(shí)時(shí)監(jiān)控功能的殺毒軟件，同時(shí)，當(dāng)文件上傳到該服務(wù)器之后，調(diào)用殺毒軟件對(duì)上傳的文件進(jìn)行掃描和處理。

定期對(duì)圖片服務(wù)器進(jìn)行整體掃描，并保存相關(guān)掃描記錄。服務(wù)器管理員定期查看掃描結(jié)果，對(duì)異常結(jié)果及時(shí)進(jìn)行處理。

定期以人工方式對(duì)殺毒軟件和服務(wù)器安全掃描工具進(jìn)行升級(jí)，已保證相關(guān)工具的有效性。