Обеспечение безопасности корпоративных сайтов

2009-02-09, Автор - Ленар Хайруллин; [1715]

Обеспечение безопасности корпоративных сайтов

Обеспечение безопасности корпоративных сайтов от несанкционированного доступа и доступа к конфиденциальной информации является одной из приоритетных задач.

Из представленных на современном рынке систем управления сайтом многие обладают удовлетворительным уровнем безопасности, некоторые из них ведут работу по постоянному совершенствованию.


Корпоративный сайт — это лицо компании, взлом сайта или системы управления может причинить значительные репутационные убытки, поэтому к выбору CMS необходимо подходить со всей тщательностью.

В своей заметке я хочу рассмотреть одну из наиболее популярных систем управления сайтом на современном рынке программных продуктов — HostCMS.

Система управления использует расширенные методы обеспечения безопасности, включающий в себя единую систему авторизации и контроля прав доступа на уровне ядра системы. Все события и ошибки, происходящие в центре администрирования, протоколируются в журнале событий, благодаря этому администратор сайта всегда может оперативно отреагировать на произошедшие события.

Для исключения несанкционированного доступа к закрытым для большинства пользователей разделам центра администрирования существует система разделения прав доступа по группам пользователей. Разграничения прав доступа к действиям в центре администрирования так же позволит избежать проблем с безопасностью сайта.

Обеспечение безопасности корпоративных сайтов

Пользователь с установленным атрибутом «Доступ только к созданным пользователем элементам» имеют право действий только над теми элементами, которые он создал сам или над элементами, не имеющими владельца.

Чтобы исключить доступ к центру администрирования со стороны злоумышленников действует функция привязки сессии к IP-адресу. В случае если сессию из открытого канала связи перехватит злоумышленник и попытается воспользоваться ей, то система управления сайтом HostCMS автоматически удалит сессию и исключит возможность несанкционированного доступа.

Дополнительно ограничивается время «жизни» сессии для пользователей центра администрирования и пользователей сайтов. Все пользовательские сессии хранятся в базе данных, что исключает получение сессии из общего каталога хранения сессий виртуального хостинга.

Работа с центром администрирования и сайтом возможна по защищенному протоколу HTTPS, при использовании которого данные «упаковываются» в криптографический транспортный протокол SSL или TLS, что также значительно повышает уровень защиты этих данных.

Официальный сайт HostCMS — www.hostcms.ru


Комментарии:
Смартфон Porsche Design Huawei Mate 20 R...
Смартфон Porsche Design Huawei Mate 20 RКомпания Huawei представила премиальный смартфон Porsche Design Huawei Mate 20 RS, за основу которого взя...
Huawei Mate 20X получил 7,12-дюймовый эк...
Huawei Mate 20X получил 7,12-дюймовый экПомимо флагманских смартфонов Mate 20 и Mate 20 Pro компания Huawei сегодня представила и огромный Huawei...
Флагманский смартфон Huawei Mate 20 Pro ...
Флагманский смартфон Huawei Mate 20 Pro Как и ожидалось, сегодня компания Huawei представила флагманские смартфоны Mate 20 и Mate 20 Pro, главной...
CTL Chromebox CBx1 с невероятно мощным п...
CTL Chromebox CBx1 с невероятно мощным пОбычно все системы, которые разрабатывают для Chrome OS, получаются довольно слабыми — производители изна...
Sharkoon Pure Steel со странным шасси...
Sharkoon Pure Steel со странным шассиПользователи хотят получать нестандартные корпуса для своих компьютеров и производители эти решения готов...
Тесты Core i9-9900K разочаровали...
Тесты Core i9-9900K разочаровалиВ последнее время в сети было много информации о том, что компания Intel делает большой упор на процессор...
Обзор APC Back-UPS BV800I-GR. Линейно-ин...
Обзор APC Back-UPS BV800I-GR. Линейно-инВажность защиты подключаемых бытовых приборов, офисной техники и настольных компьютеров очевидна далеко н...
ALLDOCUBE M5S порадует вас производитель...
ALLDOCUBE M5S порадует вас производительБольшая часть современных пользователей по какой-то странной причине уверена в том, что нужно приобретать...
Поделиться в социальных сетях:


Предварительный обзор Creative Sound Bla...
Предварительный обзор Creative Sound BlaДлительное время разработчики игровой периферии активно избегали консоли. Рынок был не очень развит, да и...
Обзор Bouncemaster. Шикарная игра...
Обзор Bouncemaster. Шикарная играНа  современном рынке казуальных игр есть большая проблема с отсутствием новых ярких идей. Большая часть ...
Предварительный обзор Thermaltake View 3...
Предварительный обзор Thermaltake View 3Компьютерные корпусы давно перестали быть чем-то обычным. Сейчас пользователи покупают настоящие произвед...
Предварительный обзор SteelSeries Rival ...
Предварительный обзор SteelSeries Rival Рынок игровой периферии давно перестал быть чем-то простеньким и недорогим. Геймеры хотят получить от пер...
Honor представила премиальный смартфон H...
Honor представила премиальный смартфон H10 октября в Москве прошла презентация смартфона Honor 8X. Модель позиционирует себя, как премиальный сма...
Предварительный обзор Alienware m15. Шик...
Предварительный обзор Alienware m15. ШикВ последнее время игровых ноутбуков стало все меньше — то производители прямо каждый день выпускали новые...
Обзор Battlerite Royale. Королевская бит...
Обзор Battlerite Royale. Королевская битКоролевские битвы пользуются бешеной популярностью среди геймеров — каждый хочет получить удовольствие от...
Предварительный обзор Nokia 7.1. Достойн...
Предварительный обзор Nokia 7.1. ДостойнБуквально вчера в сети была информация о мобильном телефоне Nokia 7.1, которую многие опровергали. Мы даж...
Обзор My Brother Rabbit. Отличная истори...
Обзор My Brother Rabbit. Отличная историЯ довольно редко играю в квесты и сюжетные игры в этом жанре мне нравятся невероятно редко. Обычно разраб...
Предварительный обзор Realme 2 Pro. Вот ...
Предварительный обзор Realme 2 Pro. Вот Весной этого года компания Oppo показала виру новый бренд Realme, который является дочерним предприятием....
Обзор Standoff 2. Шутер нового поколения...
Обзор Standoff 2. Шутер нового поколенияРазвитие мобильных шутеров идет против всех правил и аналитики. Уже несколько лет к ряду все говорят о то...
Предварительный обзор Huawei Y9 (2019). ...
Предварительный обзор Huawei Y9 (2019). Все понимают, что современным гигантам мобильного рынка довольно трудно как-то удивлять своего потенциаль...

МегаОбзорМегаОбзор
ЭЛ № ФС 77 - 68301. Выдано РоскомнадзоромМегаОбзор
MegaObzor в социальных сетях:
Яндекс.Метрика
2006-2018 © MegaObzor