“拯救網(wǎng)站運(yùn)維經(jīng)理趙明”--趙旭點(diǎn)評(píng)
原創(chuàng)“標(biāo)本兼治”救趙明 將黑客“拒之門外”(李洋)
評(píng)語(yǔ):文章從風(fēng)險(xiǎn)管理的角度看待Web安全問(wèn)題,立意較高、思路清晰,分析言簡(jiǎn)意賅。如果能針對(duì)Web應(yīng)用層面的安全風(fēng)險(xiǎn)再做深入分析,就更為完善。
分?jǐn)?shù):400分。
 #p#
全面防護(hù)網(wǎng)絡(luò)攻擊服務(wù)器負(fù)載及安全解決方案(redking)
評(píng)語(yǔ):方案缺乏對(duì)“趙明”網(wǎng)站安全的整體需求分析,更像是產(chǎn)品的堆疊,且Web安全問(wèn)題考慮較少,僅考慮了網(wǎng)頁(yè)篡改問(wèn)題。新穎之處在于,考慮了Web應(yīng)用交付,即可用性(Availability)問(wèn)題。
分?jǐn)?shù):100分。
#p# 
 
打造基于APPDRR的動(dòng)態(tài)安全防御體系(龐曉智)
評(píng)語(yǔ):圍繞APPDRR模型,提供了一個(gè)相對(duì)完整的方案。網(wǎng)站需結(jié)合實(shí)際業(yè)務(wù)情況,考慮方案的可落地性。另外,對(duì)產(chǎn)品的介紹可以適當(dāng)壓縮,體現(xiàn)關(guān)鍵價(jià)值即可。
分?jǐn)?shù):200分。
#p#
Juniper防火墻加綠盟冰之眼加固網(wǎng)站(魏川)
評(píng)語(yǔ):方案著眼點(diǎn)主要在系統(tǒng)層面,對(duì)網(wǎng)站安全問(wèn)題分析針對(duì)性不夠。
分?jǐn)?shù):100分。
#p#
使用ModSecurity保護(hù)Web服務(wù)安全(曹江華)
評(píng)語(yǔ):對(duì)開(kāi)源項(xiàng)目Modsecurity的介紹比較全面。對(duì)此感興趣的網(wǎng)管朋友,可以先看看這篇介紹文章。
分?jǐn)?shù):200分。















 
 
 
 
 
 
 