竞价排名类网站服务器安全解决方案

一、行业背景需求

2013年的互联网竞价市场，百度竞价，百度网盟，google adwords 成为了当前竞价市场的主流。百度竞价占据了国内 %80的市场份额，google adwords 占据了全球外贸行业的%90市场。百度主内，google主外，成为了当前互联网竞价市场的必然。

百度竞价作为现在百度较主要的收入来源，其广泛的用户群覆盖了全国各地，各行各业，大到几十亿的企业，小到淘宝店的运营者，都在使用百度竞价来推广他们的产品和服务。 2013年搜索引擎市场，百度占有%85的市场，加上百度网盟的推出，各行各业网站的*，使其百度竞价市场达到了竞价利益的较大化。

产品的运营者，使用百度竞价，为的就是赚钱。竞价的本质也是在寻找到一群饥渴的人，寻找有需求的人，寻找有急迫改变现状的人。像减肥产品，贴立瘦，左旋咖啡，绿瘦。保健产品，费洛蒙，足疗机。教育类产品，高考技巧。美白产品，歌秀一吸白，等等的竞价暴力产品，都是抓住了客户的需求，以及急迫改变现状的心理。

竞价产品的暴力，加上竞价排名的转化率增高，产品运营者之间的竞争也在加大。竞价的基础核心，是网站的稳定和服务器的安全稳定。Sine安全根据多年的安全维护经验，发现竞价类网站在快速发展的同时，网站安全，服务器安全问题也日益突出。同行之间的恶意竞争，百度竞价的恶意点击，网站被攻击，推广时段被DDOS和CC导致网站打不开，网站被挂马，网站被同行网站跳转，网站订单被劫持，支付链接被篡改，服务器被入侵，服务器被黑客攻击，订单数据库被盗取，客户的信息数据库被篡改，等等的安全隐患，阻碍了竞价运营者的长期发展。

竞价网站运营中，客户的订单系统是整个竞价产品网站的盈利核心和主要来源，因此竞价网站的运营者必须有一个安全、稳定、可靠的订单系统来支撑、承载整个竞价产品的运营和推广。一个安全稳定的网站环境，决定了一个竞价产品网站的长期发展。

二、解决方案概述

Sine安全有着多年的竞价网站服务器的安全维护经验，针对竞价排名行业网站，做了详细的安全部署，及服务器安全解决方案。

服务器安全： 订单数据库的防篡改，防攻击，防下载。网站订单数据库的实时同步解决方案，底层系统的安全加固，网站服务器系统的漏洞修补，包括了服务器软件的漏洞，以及服务器端网站环境漏洞的修复，rootkit DLL文件的加密以及防篡改，系统文件的防篡改，网站文件的防篡改，注册表和日志的监视和报警，对于服务器远程端口实行军规化的安全认证，多层次的设备进行登录IP限制认证。Arp病毒攻击的防御策略，针对订单数据库服务器的内网传输进行安全加密，防止黑客渗透。以及对较新的木马、蠕虫、病毒、黑客入侵进行较新的跟踪、由网管中心对较新木马、蠕虫、病毒、黑客入侵提供防范策略。

网站的安全： **用户访问的网站是一个真实，安全的网站，防止非法用户提交恶意信息，订单系统的防篡改，支付链接的防篡改和安全加密，以及用户信息密码防恶意修改。启用Sine安全网站防篡改方案，对于网站页面，进行全面的安全监视，对于修改网站首页等特殊的页面，*程序进行认证修改，其他进程软件的修改进行拦截并报警。 订单后台管理非法登录以及恶意修改，进行二次安全验证，支付页面进行SSL加密，双重的加密保护措施。网站的管理后台进行军规化的安全验证，包括了*IP，设备以及二次验证，手机短信码验证。 对网站程序代码进行安全审计，对于上传漏洞，XSS跨站漏洞、SQL注入等等进行安全的代码审计并网站漏洞修复，网站防CC攻击策略，对网站程序代码加密。

竞价网站运营者采用了Sinesafe提供的竞价服务器安全运维解决方案，得到的收益：

(1)在安全稳定的服务器环境下，更加专注于竞价产品的开发，以及竞价关键词的研究和长尾研究。

(2)竞价网站服务器的安全稳定，提高了用户的满意度和用户体验。

(3)节省了投资硬件防火墙的资金，安全服务于更多服务器上的竞价网站安全**。

(4)不用雇佣太多的安全人员，得到了较大化的专业网站服务器安全**。