系统安全需要考虑哪些东东？

网络安全

传输加密

为防止网络传输过程中敏感信息泄露，我们要对传输的内容进行加密，比如web访问，尽可能使用HTTPS的形式。

网络隔离

对于防止不明入侵，最直接的手段就是网络隔离。主要体现在如下几个方面：

• 不公开服务的机器，不分配外网 IP

• 办公网络和生产网络相互不可以直接通信

• 使用网关

• 使用容器

认证安全

接口签名

对外部请求要保持谨慎态度，包括请求的来源，请求的数据，都要进行谨慎的处理。只有通过接口签名验证的请求，才信任为合法的请求。

登录鉴权

不允许外部用户直接登录/访问内网，常见的手段：

• 登录页面/登录接口应当防刷，防暴破。

• 应当具备随机登录因子，比如 token、短信验证码，降低密码泄露的后果影响。

• 多次登录尝试失败之后，应当锁定账户或 IP，不再允许登录。

• 采用增强的密码管理策略，如拒绝弱密码、密码最小长度要求、字符集要求、定期更改密码要求等等。

登录态管理

对于登录态的管理，需要注意几个方面：

• 尽可能的使用无状态登录

• 登录态应当独立存储

• 存储登录态的中间件要配置密码，并对客户端进行IP限制

运维安全

非必要日常的操作尽可能不登录服务器进行，若要登录也尽可能的利用权限低的用户去操作。应用的部署也尽可能的部署在容器内，或者使用低权限用户去部署。

对于各中间件及服务器的账户，要严密管控，严格权限区分。

对于高危命令应该限制操作的范围或者禁止使用，或者进行别名配置。

数据安全

数据的安全是重中之重，以上所有的措施其根本也都是为了保证数据的安全。同时，对于数据本身，我们还有一些可以做的事情。

容器隔离

容器化部署时，我们往往会挂载外部目录到容器中。此时我们应当确保：

• 尽可能使用稳定、可靠的云存储，避免单机故障

• 同一个挂载目录不应当跨容器共享，而应当由单个容器独占

租户隔离

​随着 SaaS 化系统越来越多，我们也采用了更多的多租户设计。在系统交互、数据读写方面，务必强要求区分租户。不得因为租户信息被泄露，导致跨租户的其他数据被泄露，必须严控影响面。

离线票据

跨系统交互时，我们可能会涉及到一些敏感票据，比如 app_key/app_secret、pub_key/private_key 等。其中往往 app_key、pub_key 是公开的，允许通过请求传递，而 app_secret、private_key 是需要严格保密的，不得直接通过请求传递。对于这些需要严格保密的敏感票据，应当通过线下、脱离于当前系统的方式进行传递，如打印并邮寄，如单独的、人工的邮件等等。

日志脱敏

日志的敏感性是很容易被忽略的。可能我们花了很大的力气做了系统安全加固，缺忘记了日志里往往也存在大量的敏感信息，导致信息通过日志被泄露了。那么在开发时，我们需要时刻注意日志内容，不应当有敏感信息。在日志传输和存储时，也应当对日志内容进行脱敏。

数据备份

和日志一样，数据的备份文件也是容易被忽视的地方，我们应当花足够大的精力来保证备份文件不被窃取。

必要的审计

操作审计

记录用户的操作对象和操作历史。

权限审计

对权限的分配和变更，做严格的控制和记录，避免授予的权限不必要的扩大。同时对于已经失效的用户，应当即使回收权限。

数据审计

对关键数据的读、写，都应当有权限和审批流程进行控制。实际的示例比如 HRC 和 TOF 中，对员工信息的读取，是需要进行权限申请和审批的。

敏感词审计

应当接入或建立敏感词库，对于 UGC 内容，务必确保拦截和过滤敏感词，以避免不合规的内容展示到系统中，导致政策和舆论风险。

更多相关内容请移步至我的博客：系统安全需要考虑哪些方面的东东？