这是一个创建于 3650 天前的主题，其中的信息可能已经有所发展或是发生改变。
就是那种一般在局域网内使用的管理系统，JavaEE开发的，由于用户分布在各种网络环境下，所以服务器需要放在公网上，现在就是在阿里云上租了台服务器，任何安全措施都没做。
在这方面一点经验也没有，请问各位都有哪些需要注意的，或者顺着哪个思路研究比较好？
在这方面一点经验也没有，请问各位都有哪些需要注意的，或者顺着哪个思路研究比较好？
 |
1
niseter 2014-04-19 22:39:34 +08:00
建议毫无经验的企业选择SaaS来托管服务，减少维护成本及损失
|
 |
2
Lone 2014-04-20 00:56:27 +08:00
硬盘全盘加密，限定IP VPN接入访问。
|
 |
3
dndx 2014-04-20 02:31:36 +08:00
VPN 正解
|
 |
4
nonesuccess OP 阿里云可以配置vpn吗请问？@dndx
|
 |
5
coagent 2014-04-20 13:07:44 +08:00 via iPhone
SSL, 流量小的话再来一层CDN，服务器可以做好一般安全保护，限定 IP 访问 443 端口的其他任意端口，尤其是 SSH，这个搞密钥认证。
|
|
6
coagent 2014-04-20 13:10:26 +08:00 via iPhone
其实最不安全的是你同事登录系统的密码，如果很多123456之类的，你外层再安全都等于零。
可以加个验证码登录，减少暴力破解。 |
Select Language