售前咨询
技术支持
渠道合作

网站HTTPS加密,防范于未然

据外媒报道,国际网络安全咨询公司的安全专家在2018年12月21日发现了一个没有得到很好保护的Elasticsearch集群,其中包含数百万非常敏感的数据记录。

其中,名为“mistertemp-2.14.0”的索引所包含的记录总数约为290万(2,898,153)条。每一条记录都包含了相当详细和敏感的申请人个人信息,如姓名、电子邮箱地址、住址、出生日期、国籍、手机号码、教育水平、技能、工作经验和可供下载简历和身份证件扫描件的外部S3存储链接。此外,其中一些记录还包含申请人的社会保障卡或护照号码。这次事件事件无疑给企业“敲响警钟”—风险控制、预警机制、技术和运营的防漏洞能力,都需要时时盯紧,防患未然才是明智之举。

HTTPS加密防范被于未然

面对诸多的网络安全事件,企业要做的是防患于未然-部署SSL证书实行HTTPS加密,让数据在传输之初就得到保护。千万不要小看HTTPS对数据隐私的保护。HTTPS是由“HTTP协议+SSL证书”构建的可进行加密传输、身份认证的一种网络通信协议。HTTPS对网站起到两个作用,一是将传输中的数据进行记录、封装、加密;二是在数据传输开始前,通讯双方进行身份真实性认证并协商加密算法、交换加密密钥等。

 

SSL证书保护数据安全

互联网上存在着许多假冒、欺诈、钓鱼网站,购物或交易活动有很大的安全隐患。SSL证书需要验证网站域名的所有权,更高安全级别的增强型EV SSL证书,还需验证企业身份,并且直接在地址栏显示企业名称,方便用户确认网站的真实身份,防止被骗。同时使用Https加密协议访问网站,可以激活客户端浏览器到网站服务器之间的”SSL加密通道”(SSL协议),SSL证书能对数据传输实现高强度双向加密传输,防止信息被窃取和篡改,保证信息传输的机密性。

 

SSL证书-大势所趋

各大浏览器纷纷要求网站部署SSL证书,将HTTP明文访问升级成HTTPS加密访问。比如谷歌Chrome为所有HTTP网站打红叉;火狐Firefox对“使用非HTTPS提交密码”的页面进行警告;苹果宣布所有提交到App Store的应用强制通过HTTPS连接网络服务,通过SSL证书加密保障用户数据安全;微信小程序也不再支持HTTP方式,必须使用HTTPS加密。

 

选择权威CA机构更靠谱

虽然SSL证书已成必然趋势,但选择权威的CA机构申请HTTPS证书才更靠谱。数安时代GDCA是受信任的证书颁发机构,已通过WebTrust国际认证,提供各类型多品牌SSL证书,为政府机构、金融、电子商务等平台提供安全可靠的认证服务!关于SSL证书如果还有其他问题,可以登陆数安时代GDCA官网了解更多详情。

上一篇:

下一篇:

相关新闻