XX制药网站的主机我们建议托管在国内的最大的IDC之一，世纪互联网络数据中心。世纪互联网络数据中心的IDC服务可以根据客户的需要提供各种贴身的服务： 1. 充足的带宽：世纪互联网络数据中心在全国拥有同骨干网922M的带宽，在XX同XX电信拥有155M光纤直连。世纪互联网络数据中心北京、XX间通过租用网通的光纤实现了2.5G的连接。同时，世纪互联数据中心为每位客户提供100M的对等带宽，。 2. 标准空间与电量：根据客户放置服务器大小及台数的不同，世纪互联网络数据中心提供2U高、1/3机柜、2/3机柜、整机柜、VIP机房服务，保证良好的空间散热及标准电量供应。 3. 额外标准电量：当用户所需要的电量超过空间服务中标准的电量时，世纪互联网络数据中心提供额外标准电力的初始安装、使用、管理、维护服务。 一个网站能够正常的运行，网站的安全是一定要保证的，对于网站的安全，我们建议一定要使用防火墙。 1. 防火墙类型 目前，业界的防火墙主要有硬件和软件两种类型：硬件防火墙主要以 CISCO 公司的 PIX 为代表，软件防火墙主要以 Check Point公司的Firewall 为代表。同时，考虑到防火墙的性能价格比，我们推荐方正XX科技有限公司的防火墙：firegate。 网络防火墙技术是一种用来加强网络之间访问控制和防止外部网络用户以非法手段进入服务器、访问服务器网络资源、保护服务器操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包，按照一定的安全策略来实施检查，决定网络之间通信的权限，并监视网络的运行状态。 2. 防火墙技术分类 防火墙系统的实现技术主要分为包过滤（Packet Filter）和代理服务（Proxy Service）两种。 包过滤技术是一种基于路由器的技术，由分组过滤路由器对IP分组进行选择，允许或拒绝特定的分组通过。过滤一般是基于一个IP分组的有关域（IP源地址、IP目的地址、TCP/UDP源端口或服务类型和TCP/UDP目的端口或服务类型）进行的。基于IP源/目的地址的过滤，即根据特定组织机构的网络安全规则，过滤掉具有特定IP地址的分组，从而保护服务器；基于TCP/UDP源/目的端口的过滤，因为端口号区分了不同的服务类型或连接类型（如SMTP使用端口25，Telnet使用端口23等），所以为分组过滤提供了更大的灵活性。通过防火墙系统中分组过滤路由器对特定端口IP分组的禁止，可以防止黑客利用不安全的服务对服务器进行攻击。 代理服务技术是由一个高层的应用网关作为代理服务器，接受外来的应用连接请求，进行安全检查后，再与被保护的服务器连接，使得外部服务用户可以在受控制的前提下使用网站的服务。应用网关的代理服务实体将对所有通过它的连接作出日志记录，以便对安全漏洞检查和收集相关的信息。这样我们可以通过分析日志文件，来确定黑客的攻击企图，从而做到早发现，早准备，早预防。 XX世纪在网站的主体架构上集成了网站流量检测与用户行为跟踪系统Cyber-trace。Cyber-trace通过与数据库的紧密结合，详尽的记录了访问用户的详细情况，包括： ? CLICKS统计 ? PAGEVIEWS统计 ? SESSION统计 ? 来访者地区分布、回访情况统计 ? 页面访问情况统计（包括访问最多的页面，访问最少的页面，首访最多的页面，首访最少的页面，单访最多的页面，访问最多的目录等） ? 统计流量图（按日、周、月） ? 用户会话分析 ? 出错统计 ? 搜索引擎统计 ? 搜索关键字统计 ? 客户端信息统计（浏览器、操作系统） Cyber-trace已经在网站上投入使用 |
