互联网公司网络安全总的来说，可以分为对外安全与对内安全，接下来根据我的经验分享一下这两个安全都有哪些注意事项。
第一，对外安全
1，数据安全
也就是存储公司重要信心的数据库安全。最基本的，公司产品的用户密码不能使用粗暴地使用明文存储，SQL 语句操作做好防止注入式攻击。
事实上，很多网站都没有注意到这一点，给了黑客最简单的侵入用户账户的机会。
2，代码安全
公司软件产品的相关代码绝对不能存储在外部网站中，常见如 github、码云等代码托管平台。一旦泄露，那将是毁灭性的打架。你的安全措施都暴露在大庭广众之下，也就不存在安全措施了。
3，云服务数据备份
有些小公司前期为了节省人力资源成本，过度依赖ucloud云或ucloud云这样的云服务器，包括数据库也采用的云数据库，一旦第三方服务发生故障，短暂访问障碍还算轻的，数据丢失都有可能的。
前两年网络上吵得沸沸扬扬的一个案例还历历在目。一家创业三年的公司，积累了三年的产品用户数据，因为云服务的故障，一夜之间全部丢失了。最后打官司又能咋滴，赔个几十万根本解决不了公司的生死问题。
4，重视风控操作
风控这个行业，平时看似没啥用，给大家的感觉就是公司花了重金养活一群给公司带不来任何收益的人，甚至这些人有时还是公司发展的障碍。
真到了关键时刻，还得是依靠这群人拯救一家公司。举个例子，想必大家都对羊毛党有所了解，甚至自己没事也经常薅各大互联网公司的羊毛。就是这么一群羊毛党，就能薅得一家公司关门大吉。这就是没有风控的后果。
第二，对内安全
1，命脉全在程序员
有些公司的管理层不懂的代码安全，所有的软件代码信息全都被一个或几个核心程序员牢牢地掌握在手里。然后突然有一天，公司与这名程序员因为各种各样的原因闹掰了。轻的，程序员离职时给你留下几个bug挖几个坑；重的，删库跑路，管你公司是死是活呢。你说打官司吧，赢了又能咋滴？东西没了还是没了！
2，员工安全意识
前面说的是员工故意给公司搞破坏，而多数情况下，公司的网络安全问题并不是员工有意泄露的。比如日常工作当中，公司内部沟通用的重要数据，通过外部邮件、各种社交平台交流当中无意间泄露出去的。这个尤其需要注意，毕竟大家都很冤枉的。
3，明确规定内容
公司起码要有一套基本的内部网络安全问题指导手册，明确公司内部哪些内容是可以对外宣传的，哪些数据信息是绝对不可以对外展示的。有了这条三八线，能解决很多问题。
就说这么多吧，网络安全问题非常重要，内容也绝不是一篇文章三言两语就能阐述完全的，每个人都要有足够的心里意识认真对待这个问题。防患于未然总是好的。
评论0
加载中...0
回答0
回答0
回答0
回答9
回答0
回答0
回答0
回答4
回答0
回答
