直播APP开发搭建，平台数据不可忽视的内部安全隐患

直播APP开发搭建的数据安全问题，不仅仅来自于外部，还要平台本身的内部威胁，从外部来看，平台可能受到DDoS攻击，病毒、木马等网络入侵、网络扫描、垃圾邮件等；从内部来看，网络结构的不可靠、网络未隔离、终端存在漏洞等，都是直播APP开发搭建可能遇到的情况。

一、防范措施

为了有效针对的防范直播APP开发搭建的网络安全威胁，维护人员会根据威胁来源将网络划分为不同的区域，而不同区域的安全威胁及防护措施包括：

1、通信网络结构，具备高可靠性保障业务的正常运行，部署多个措施保障数据传输的机密性和完整性

2、边界区域，部署方案应对DDoS攻击，部署防火墙设备起到网络隔离及流量控制的目的，IPS设备则用于防范外网的病毒、入侵等威胁

3、计算环境，对直播APP开发搭建的终端进行安全加固，防范漏洞带来的威胁，部署IPS设备应对外网的入侵行为，部署终端IPS或杀毒软件应对病毒入侵

二、通信网络安全需求与方案

1、网络架构可靠性，应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性，比如防火墙、双机热备等

2、区域隔离，通常在直播APP开发搭建的出口处部署防火墙，通过将连接的不同网络分隔在不同安全区域隔离内，然后通过在防火墙上部署地址转换技术，可以在一定程度上隐藏内网IP地址

三、区域边界安全威胁与维护

1、DDoS攻击，是指攻击者通过控制大量僵尸主机，向直播APP开发搭建发送大量攻击报文，导致其所在网络的链路拥塞，系统资源耗尽，从而无法向用户提供正常服务

防护方法在于，通过网络出口部署防火墙或专业防护设备，阻断来自外部的DDoS攻击

2、单包攻击，通过向直播APP开发搭建发送有缺陷的报文，使主机或服务器在处理这类报文时系统崩溃

大部分防火墙都具有单包攻击防范功能，可以对扫描类攻击、畸形报文攻击等进行有效防范

声明：以上内容为云豹科技作者本人原创，未经作者本人同意，禁止转载，否则将追究相关法律责任