Đối với một Website Doanh nghiệp, ngoài việc xây dựng hoàn chỉnh website xong, phần chọn nơi đặt website và quản trị bảo mật website là vô cùng quan trọng. Hiện nay có các giải pháp chọn lựa nơi đặt website với những ưu khuyết điểm về bảo mật như sau:
Giải pháp 1: Thuê Hosting (một chỗ có dung lượng x MB trên server) của các công ty cho thuê hosting để đặt website.
Giải pháp này có ưu điểm là chi phí thấp nhưng có khuyết điểm lớn là: Không bảo mật, rất dễ bị hack theo phương thức hack nội bộ bằng những đoạn mã độc hại (shell) đang có sẵn trên Internet rất nhiều. Trong trường hợp này để gia tăng độ bảo mật website - hạn chế bị hack, các nhà quản trị website phải sử dụng phần mềm zend để mã hóa toàn bộ các file cấu hình và các đoạn mã lệnh chương trình ứng dụng web (code PHP) của website, nhằm mục đích làm cho những kẻ phá hoại khó đọc được thông tin các file cấu hình và các đoạn mã lệnh chương trình để thực hiện hành vi phá hoại.
Giải pháp 2: Đặt website trên một server riêng giả lập (Virtual Private Server – VPS Server) tại các công ty cho thuê hosting.
Với giải pháp này thì chi phí cao hơn việc thuê Hosting nhưng gia tăng độ bảo mật lên rất nhiều. Trường hợp này doanh nghiệp được toàn quyền quản trị webserver, chống lại được các kiểu hack local( tấn công nội bộ), hạn chế được rất nhiều các phương thức phá hoại do các đoạn mã độc hại (shell) gây ra. Tuy nhiên người của công ty cho thuê VPS Server vẫn can thiệp và có quyền điều khiển webserver nên đối với các webserver chứa số liệu quan trọng và nhạy cảm trong database thì giải pháp này cũng không phải là đã bảo mật tốt nhất.
Giải pháp 3: Đặt website trên server đặt ngay tại trụ sở của chính doanh nghiệp đang sở hữu website đó
Điều kiện: Doanh Nghiệp phải có đường kết nối Internet tốc độ cao và ổn định với địa chỉ IP Public là cố định(địa chỉ IP tĩnh), giải pháp này thường áp dụng cho các doanh nghiệp lớn, có nội dung thông tin cần bảo mật riêng tư. Đây là giải pháp bảo mật cao nhất và cũng có chi phí cao nhất. Doanh nghiệp hoàn toàn làm chủ trong việc bảo mật webserver từ : Bảo mật tiếp cận vật lý cho đến bảo mật hạ tầng hệ thống mạng kết nối vào webserver và bảo mật ứng dụng web trên server. Hạn chế và phòng chống gần như tuyệt đối các phương pháp tấn công do lỗi của phần lưu trữ website gây ra.
Với mỗi giải pháp nêu trên thì việc cấu hình & quản trị Webserver là khác nhau, nhằm tạo điều kiện cho học viên các khóa học Website Doanh Nghiệp và các khóa học về lập trình ứng dụng web như: Xây Dựng Website Doanh Nghiệp Bằng Công Cụ Chuyên Dụng ; Chuyên Viên Website Lành Nghề ; Phát Triển Ứng Dụng Website Bằng ASP.NET & MS SQL Server ; PHP & MySQL tiếp cận sát với các yêu cầu trong thực tế, Trung Tâm Việt Chuyên đã đầu tư trang bị về các phần liên quan như: Đường kết nối Internet tốc độ cao với địa chỉ IP Public cố định, thiết bị Firewall Gateway, Server , VPS Server , Hosting để giảng dạy cho học viên đầy đủ về cách cấu hình - mã hóa và quản trị Webserver với tất cả các giải pháp nêu trên.
|