关于日事清数据安全问题

日事清通过在数据存储、传输、服务器维护机制三个层面保证用户数据安全。

一、数据存储安全

日事清的服务器采用阿里云ECS弹性计算,受阿里云盾保护,包括DDoS防护,CC防护,网站安全防护,SQL注入防护,XSS攻击防护等。服务器数据盘使用整盘加密,服务器之间仅允许内网通信,并在系统层面限制特定内网ip才允许通信,保证用户数据在服务器端的安全。 服务器安全防护:

服务器之间仅允许内网通信,并在系统层面限制特定内网ip才允许通信,保证用户数据在服务器端的安全。 公司实名认证,经过工信部、阿里云企业认真审核:

二、数据传输加密:

网站全站通信采用256位https加密,保证用户数据在服务器和浏览器之间传输的安全。数据库采用replica set高可用架构,数据库数据每日备份,并通过ssh安全通道远程备份到安全服务器,保证用户数据不会丢失。

三、服务器运维,三员分立的管理原则

日事清采用专业的运维工具oneapm监控代码及服务器自身的运转情况。通过技术手段,将用户、开发者、系统维护三个角色完全分开,确保:只有用户能操作使用自己的数据,程序开发以及系统运维人员都无法直接接触到用户的数据。(下图为我们服务器集群中的一个节点)


其他