SSL 证书部署
申请并部署 SSL 证书，全站 HTTPS 加密，配置自动跳转，证书到期前自动续期。
为什么要做安全
官网不是摆设，是门面
客户打开你的网站，看到的是赌博广告、被跳转、或者浏览器警告"不安全"，信任当场清零。安全防护做在前面，这些事就不会发生。
SSL 证书
全站 HTTPS 加密，地址栏小锁不再是"不安全"红色警告
访问防护
过滤恶意请求、SQL 注入与爬虫，挡住一半常见攻击
防篡改监测
页面被偷偷改动、挂了马，我们第一时间发现并回滚
漏洞巡检
定期扫描后台与插件，已知漏洞提前修补，不留给别人
尤其建议做这些防护
- 官网有在线表单、收集客户电话和留言的企业
- 电商、支付类网站，涉及交易与用户资金
- 同行竞争激烈、曾被恶意攻击或挂马过的站
- 浏览器地址栏已经出现"不安全"提示的老站
防护内容清单
七道防线，逐道布上
服务器安全基线
关闭多余端口、隐藏版本信息、配置防火墙规则，把服务器暴露面收窄。
WAF 与访问防护
接入 Web 应用防火墙，拦截常见注入、扫描器与恶意爬虫，异常 IP 自动封禁。
网页防篡改
监控核心页面完整性，文件被改动立即告警并恢复干净版本，杜绝暗链与博彩广告。
漏洞定期扫描
每月一次站点扫描，发现后台、插件、上传点的已知漏洞，修复后复测。
数据备份
全站文件与数据库定期异地备份，和维护托管联动，出事可随时回滚。
应急响应
真被攻破或挂马时，我们走应急流程：隔离、清理、加固、复盘，尽快恢复访问。
防护流程
先体检，再加固
- 查
安全体检
扫描现有风险，出一份问题清单
- 定
方案定级
按你的业务敏感度选防护级别
- 筑
部署加固
SSL、防火墙、防篡改逐项上线
- 巡
监测运行
日常监控，异常自动告警
- 复
季度巡检
每季度复测，出具巡检报告
交付与周期
一次加固，长期巡检
安全防护按项目 + 年度巡检两步走：首次加固完成后交付《安全配置清单》与《SSL 部署确认》；之后按季度做巡检，出巡检报告。应急响应不设次数上限，工作日 2 小时内响应，与托管服务共享响应通道。
SSL 证书本身有免费版与付费版可选，我们按你的业务需要推荐，不强行推贵的。
常见疑问
做安全前你可能想问
SSL 证书是不是一定要买付费的？
不一定。企业展示站用免费证书足够，到期我们会自动续期。涉及交易、对加密等级有要求的业务，再考虑付费证书，我们按需要推荐。
多久做一次安全检查？
防护上线后建议每季度一次漏洞扫描，每月一次文件完整性巡检。我们把这些写进巡检计划，到点自动跑，结果发给你。
网站已经被挂马了怎么办？
先别急着自己改。打我们电话，我们走应急流程：隔离被改文件、清理后门、加固后重新上线，并复盘被攻破的原因。