電商文件安全策略

我們通過文件類型過濾、及時的安全更新等技術手段，以及嚴格控制的圖片上傳流程，保證系統(tǒng)的安全性。

安裝安全更新

必須執(zhí)行微軟安全公告 MS04-028 ，安裝相關安全更新補丁,完全杜絕GDI+安全問題。通過設備和人工等多種方式，保證系統(tǒng)漏洞補丁的及時更新。

監(jiān)控與掃描

在圖片服務器上安裝有實時監(jiān)控功能的殺毒軟件，同時，當文件上傳到該服務器之后，調用殺毒軟件對上傳的文件進行掃描和處理。

定期對圖片服務器進行整體掃描，并保存相關掃描記錄。服務器管理員定期查看掃描結果，對異常結果及時進行處理。

定期以人工方式對殺毒軟件和服務器安全掃描工具進行升級，已保證相關工具的有效性。