互聯(lián)網(wǎng)的安全感這個概念源于阿里。顧名思義，讓互聯(lián)網(wǎng)的用戶對于web產(chǎn)品能夠產(chǎn)生足夠的信任和依賴。特別是涉及到用戶資金交易的站點(diǎn)，一次嚴(yán)重的用戶資料泄露就可以徹底毀掉你的品牌。

然而當(dāng)前階段除了bat大部分互聯(lián)網(wǎng)行業(yè)的企業(yè)對于網(wǎng)絡(luò)安全給的重視都不夠分量。所以網(wǎng)上充斥了各種脫庫，泄密，釣魚。某個知名大型技術(shù)論壇被脫后甚至發(fā)現(xiàn)他們的密碼是用明文保存的，這里就不點(diǎn)名了。

---

對于這個話題 我準(zhǔn)備分2塊來說 第一是信息安全 第二是風(fēng)險評估

信息安全基本是技術(shù)趨向 如何做防范 監(jiān)控 如果大家感興趣 后面我會陸續(xù)將之前做的一些老版本的監(jiān)控系統(tǒng)和過濾器開源。

風(fēng)險評估是業(yè)務(wù)趨向當(dāng)然也離不開技術(shù)。 最重要的幾個概念是如何做好評估模型。例如一個用戶賬號被盜，我們通過何種行為分析或者模型匹配來判斷當(dāng)前用戶是風(fēng)險用戶。

首先從最簡單的也最適合所有互聯(lián)網(wǎng)企業(yè)的解決方案說起吧

第一個話題?0成本添加訪問級監(jiān)控

---

?所謂0成本 無須開發(fā) 無須運(yùn)維 只要你能訪問web 有個手機(jī)或者郵箱

當(dāng)然也有局限性 這個話題所討論的方案只局限于訪問級 如果涉及到具體的業(yè)務(wù)邏輯還是需要自己研發(fā)一些系統(tǒng)來控制

一. 配置站點(diǎn)：?http://uptimerobot.com/ ?（國內(nèi)也有很多同類產(chǎn)品 大家可以自己根據(jù)自己的需求來選型）

為了防止成為廣告貼 我就不多做這個站點(diǎn)的介紹 有興趣的可以自己摸索 直接從配置說起

首先在用戶設(shè)置中添加你的個人信息 默認(rèn)你需要綁定一個郵箱賬號作為你主要的身份識別

然后 配置你的聯(lián)系信息

uptimerobot.com由HTTP Header返回的的信息來判斷網(wǎng)站是否可以連接，一旦發(fā)生錯誤，Uptime Robots會在三分鐘內(nèi)在進(jìn)行多次的測試以確保結(jié)果準(zhǔn)確，如果仍然是錯誤的話，就會發(fā)送通過Email、RSS、手機(jī)短信（不支持國內(nèi)手機(jī)）等方式通知給你。手機(jī)方面的限制我們可以使用pushbullet，下面會結(jié)合實(shí)例給大家講解。

這個地方會需要你輸入pushbullet API KEY,很簡單 先獲取你的手機(jī)deviceId ，然后去https://www.pushbullet.com/注冊一下就好了。

配置好基本信息和聯(lián)系信息下面就可以添加我們的監(jiān)控信息了。

一般選http(s)就可以監(jiān)控訪問的請求了

看看我們的dashboard

看看我們的郵件

其實(shí)到這里已經(jīng)可以告一段落了，下面我們延伸一下pushbullet的應(yīng)用。

---

pushbullet是一款消息推送工具，支持文字，url，圖片。有公開的api。上面uptimerobot就使用的pushbullet的接口。當(dāng)然如果你需要自己再其他項(xiàng)目中也能利用到這些功能，這里可以放一個c#版本的demo。

利用它你就可以在隨時發(fā)消息到你的手機(jī)端。

先上圖