天矽科技專案介紹-最適合大型商務網站使用的高資安方案

專用主機（50MB以上專用頻寬）

網站要提供完整服務，當然就要有好的連線表現，透過專用主機、專用頻寬，流量穩定，自然能夠提供快速的服務，用戶體驗也大加分。不過如果對網站的瞬間連接數、同時在線人數，或是對於主機連線品質不滿意，有可能是需要升級硬體，建議規劃伺服器相關設備及硬體的維護事項。

客戶頻寬使用紀錄。

客戶主機使用紀錄。

Web Application Firewall網路應用程式防火牆

為了保護會員資料，當然要有高階防火牆，把惡意攻擊都抵擋在門外，Web Application Firewall 簡稱WAF，「網站應用程式防火牆」是他的中文名稱，主要是在保護網站應用程式，監控流量、比對病毒與惡意程式資料庫，過濾出正常流量導入網站。

除了針對常見的攻擊做防護，每個月也會提供防護相關報告，提醒網站哪裡需要加強。當然也可選用較低階的防火牆，但不夠全面的防護可能會丟失會員資訊，資料外洩造成用戶困擾，進而影響品牌誠信。

伺服器7 x 24系統代管費（全年無休）

伺服器代管服務將定時掃描HTTP、FTP、DNS、SQL、Mail等功能，若相關服務停止，或主機無法提供服務時，24小時值班工程師會即時收到簡訊通知，可透過遠端管理來恢復主機服務。另外每日都會備份主機資料，且固定模擬駭客入侵的攻擊模式，進行弱點掃描並產出資安報告。全年無休的專人代管，給主機完整防護，也讓網站服務不中斷。

Acunetix 資安檢查

Acunetix 弱點掃描服務是根據OWASP top 10全球駭客攻擊手法，每年進行一次大型檢查，透過Acunetix Web Vulnerability Scanner資安軟體檢測，會模擬駭客攻擊方式來做實際演練，而後把演練中檢查到的網站漏洞全數整理成報告，報告將會提醒「高風險」、「中風險」等需要快速修復的區域，屆時可再透過這些建議來規劃年度網站改版。

緊急備援主機

主機會有被攻擊或斷電等無預期發生的狀況，導致網站短期無法使用，而有些商務型的網站並無法承受長時斷線，這時就會建議客戶多租一台備用主機，只要遇到斷線等問題，馬上切換至1:1規格建置的備援主機，是系統持續營運不可或缺的要素。