网站服务器维护内容(Web应用防火墙（WAF）使用统一登录认证服务（OSS） )

　　网站服务器维护内容(Web应用防火墙（WAF）使用统一登录认证服务（OSS）

)

　　Web 应用程序防火墙 (WAF)

　　基于云安全的大数据能力实现

　　防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、未经授权访问核心资源等常见OWASP攻击。

　　过滤海量恶意CC攻击，避免网站资产数据泄露，保障网站的安全性和可用性

　　应用安全

　　单项

　　使用统一登录认证服务 (OSS)

　　动态配置Anti-DDoS Pro，防止DDos攻击

　　保证后端服务器的数据安全和访问安全，不直接对外开放

　　负载均衡负载均衡

　　根据转发策略将访问流量分配到多台后端服务器，实现服务器的高性能和高可用

　　负载均衡还具备抵御DDoS攻击的能力，增加应用服务的防护能力

　　默认检查服务器池中的节点状态，自动隔离异常状态的节点服务器，杜绝单节点服务器的单点故障

　　微服务集群

　　提供 RESTFUL 外部接口访问

　　服务组件管理，提高整体服务稳定性和可扩展性，在不影响整体服务结构的情况下快速加载和卸载服务

　　建立网络进出安全规则

　　分组建立网络安全规则，批量管理服务器内外访问权限

　　自定义服务器开放端口，加强服务器网络防火墙的作用

　　数据安全

　　图像和文件云存储 (OSS)

　　使用云服务器存储图片，开启CDN访问，在任何应用、任何时间、任何地点上传下载数据，快速访问。

　　数据文件md5命名存储，快速定位海量文件

　　数据库安全

　　数据库分布式部署，读写分离

　　采用授权规则，如账号、密码、权限控制等访问控制方式

　　密码等敏感数据的加密存储