????? ???????

1
???????????? ????????-???????? ???????? ????????
?????????? ? ???? ???????
??? ????????? ????????
2
????? ??????? ????? ?????????
??????? ????? ??????????? ?????? - ????? ?????????

• ?????? ??????? ??????????? ??????????
• ?????????? ?????? ????????? ????????????
• ????????? ????????? ??? ?????? ????????????
• ?? ??????????? ??, ???????? ????? ???????????

3
? ???????????? ????? ?????? ? ????????? ???????!

• ?????????????? ???????????? ?????? ? ????????????
  ?????? ? ????? ????????? ???????
• ??????? ?? ?????? ??????? ?? ????????????
  ????????-????????
• ???????????????, ??? ??????????? ?????? ????
  ??????????, ?? ? ???? ?? ???????? ?? ???????, ??
  ???????

4
??????? ????? ?? ???????

• ???????? ??????? ????????????????? ???????? ?
  ???????? ?????????? ??????
• ????? ???????????? ??????? ???????????????
  ???????????

5
???????????? ?????
???-???? - ????? ????????????? ??????????????.
????? ?????????????? ????? - ??? ???? ??
????????? ? ?????? ????????. ????? ?????????? ?
???????? ???????? - ??????? ????????????. ??
?????? ?????? ? ?????, ?????????? ? ????????
??? ??? ?????? ??????. ? ??????? ?????
???????????? ?????????? ?????? ?? ??????. ???
????????? ???????? ? ????????? ?? ??? ? ????????,
??? ???????????? ?????? ????? ? ?????? ?? ??????
?????????????? ?????.
6
1?-??????? FrameWork
????????? 1?-??????? - ??? ??????????? ???????
? ?????? ???????? ????????????

• ?????? ???????? ????????????
• ?????? ??????? ???????????
• ?????? ?????? ???????????? ??? ???? ???????
• ????????????? ??????? ????????????? ???? ???????
• ????????????? ??????? ???????? ??????? ??
  ??????-?????? ????????
• ????? ??????
• ????????? ???????????
• ??????????? ?????????? ?????????? ??? ????????
• ??????? ?????????? SiteUpdate
• ??????????? ?????????????? ??????????? ??????? ?
  ?????? ??????????
• ???????? ?????? ? ??????????? ? ???????? ???????
• ???????? ???????? ???????? ?????????? ???????
  ???????? ????
• ???????? ?????? ? ???????????? ???????

7
???? ??????????

• ????? ???????? ?????? ???? ????????????
  ???????????? ?????????????? ?? ??????????
  ???????? ? ??????? ?????? ??????, ?????????????
  ????????? ? ???????? PHP
• ????? ???????????? ????????? ?? ????????????
  ??????-???????????????? ? ??????? ??????
• ????? ???????????? ????????? ?? ???????
  ???????????
• ?????? ????????? ? ????-???????????? ???????? ?
  ?????????

???????????? ???????? ? ???????? ?? 5-8 ???, ??
??? ????? ????????? ?????? ? ????????????. ???????
8
?????????? ?????? ? ????????????
?????????? ?????? ? ???????????? ?????????????
??????????
??? ?????? ???????????
? ??? ?????? ?????
???????????????? ???-??????????? ??????????
?????? ????? 3-5 ??? ? ??? ???????? ???????? ??
??????? ??????????? ?? ???-????????????
9
????????? ???????
????????, ?? ??????????? ?????????? ??????

• ??????? ???? ?? ?????? ?????????? ??????
• ??? ????????? ??????????? ??? ??????
• ??? ????????? ??????????? ?????? ???????????????
• ????? ???????????? ?? ????????? ??? ?? ???????

???????????????? ???????????

• ?????????? ??????????? ?????
• ??????? ?? ???????? ? ????????, ?? ??????????
• ?????? ?????? ?? ????? ? ?????? ?? ??????
• ??????? ???????? ?? ?????? ????????????
• ??????? ????????

??????????? ????????????? ? ??????? 1100
10
??????? ????? ????????????

• ?????????????? ???????? ???????? ????????????? ??
  ???-????????????
• ??????? ????? ??????
• ?????????? ????????? ???????? ? ????????-???????
• ???????? ????????????
• ?????????? ?????????????? ???????? ???????

11
???????? ??????????? ?????? ???????????
????????????

• Web Application Firewall (??????????? ??????
  ?????? ?? ????)
• ???-?????????
• ?????????????? ? ??????? ????????? ???????
• ?????????? ?????? ?????? ????????????
• ???????? ??????? ?? ?????????
• ???????? ??????????? ???????
• ?????? ?? ???????
• ?????????? ??????
• ????????? ???????? ????????????
• ?????? ??? ??????????? ? ???????????
• ?????? ???????

12
???????????? ?????? ????????????
?????? ??????? ???????????? ???-???????
13
??????????? ??????Web Application FireWall

• ?????????? ??????????? ??????? ????? ? ?????????
  ????????? ?? ????

• XSS - cross site scripting (?SS)
• SQL ????????
• PHP Including
• ????? ????, ????????? ? ??????? ?????????

• ?????????? ?????????? ?? ???????? ???????
  ???????????? ????
• ????????? ??????? ????? ? ???????
• ??????????? ?????????????? ? ??????? ?????????

14
?????????? ??????????? ???????
?????????? ??????????? ??????? (One Time Password
- OTP) ? ?????????????? ??????? Aladdin eToken
PASS ????????? ???? ?????????? ?????????, ??? ??
????? ???????????? ?????? ??? ???????, ????????
?????? ??????.
???????????? ?????? ??????????? ?????? eToken
PASS ??? ??????? 1?-??????? ?????????? ??????
8.0 ?????????????? ??????????????? ????????????
???????? Aladdin, ???????? ?? ????????? ?????
?????????.
15
?????????? ???????????????????? ??????

• ?????? ???????????? ??? ???????? ?????? ?????
  ?? ???-???? ? ????? ????????? ??????
  ??????????????? ????????????
• ? ?????????? ??????? ???????????? ?????? ?????
  ????????? ???????? ??? ? ????????? ????? (?
  ??????????? ?? ?????????)
• ???????? ???????? ?????? ? ???? ?????? ???
  ?????????? ?????? ???????????????? ????????????
  ????????, ?????? ????????? ???? ??????? ?
  ????????? ????????? ? ???? ?????? ???????
  ????????? ???????????? ?????

16
???????? ??????????
???????????? ?????? ?? DDoS ???? ??
???-??????????, ?? ?????????????????? ???????,
??????? ????????? ???????, ?????? ? ????????
?????????????? ??? ???????????
17
?????????? ??????

• ?????? ????????? ?????? ?? SSL.
• ???? ?? ???????? ????????? ???????????
  ???????????? ??????? ?????????? ?????? ?
  ?????????? ???????? ??? ???????? ?????
  ????????????? ? ??????.
• ???????? ??????????? ?????? ?????? ?????????????
  ? ??????????????.
• ????? ????????? ???????? ???????????? ?????????
  ??????? ?????? ? ?????? ??? ????????????? ???
  ????????????? SSL ???????????.

18
?????? ?????????
? ??????? ????????? ??????? ?????? ???????
????????? SQL, ???? ????? XSS ? ????????? PHP.
19
?????? ???????????????? ???????? ?? IP
?????? ????????? ?????? ???????????????? ????,
??????? ????????? ??????????? ? ?? ???????
??????????? ??????????? ???????????????? ????
20
????-?????
????-???? ???????????? ?????? ??????????? ?
??????????? ?????. ??? ????????????, ???????
?????????? ????? ?? ???? ? IP ????????,
??????????? ? ????-????, ????? ???????????.
21
???????? ??????????? ???????

• ???????? ??????? ??????????? ???? ????? ???????
• ?????????? ?????????? ??? ??????????? ??????? ?
  ???? ? ???????????? ??????, ????? ????? ???????
  ???????????? ? ????? ????? ???-???????????
• ?????? ???????? ?? ???????? ?? ?????
• ???? ??????????? ???? ????? ???????? ????????? ?
  ???? ??? ????????

? ????? ?????? ?? ?????? ????????? ???????????
????, ????????? ????????, ????????? ????? ????????
22
?????? ?? ???????

• ?????? (????. phishing, ?? password  ?????? ?
  fishing  ?????? ?????, ??????????)  ???
  ????????-?????????????, ????? ???????? ????????
  ????????? ??????? ? ???????????????? ??????
  ?????????????  ??????? ? ???????. ???
  ??????????? ????? ?????????? ???????? ????????
  ??????????? ????? ?? ????? ?????????? ???????,
  ????????, ?? ????? ?????????? ????? (Facebook,
  ?????????), ?????? (????????, ?????-????), ??????
  ???????? (Rambler, Mail.ru)
• ??????  ???? ?? ?????????????? ??????????
  ?????????, ?????????? ?? ???????? ??????????????
  ????? ??????? ????????????
• ??? ?????????? ?????? ??? ?????? ? ????? ?????
  ????????? ?????????? ?????????????? ??????????
  ?????????????? ??? ????? ? ??? ????? ????????.
  ??????? ???????? ?? ????? ????????

23
????????? ???????? ????????????
??????????? ???????? ?? ????? ?????? ? ??
????????? ? ?????? ???????????? ????? ????????
(????????? ?????, ?????, ????? ??????????)
24
??????????? ? ???????????

• ????????????? ??????????? ?? email
• ????????? ??????????? OpenID ? LiveID
• ????????? ????????? CAPTCHA
• ????? CAPTCHA ????? N ?????????? ???????????

25
?????? ???????
? ?????? ????????? ???????, ????????? ?
???????????? ? ???????????? ?????????????.
???????? ????????????? ??????????? ???????.
26
?????? ??????????? ?????? ??????? ? ??????
??????????? ?????????

• 1?-??????? ?????????? ?????? (??? ????????,
  ????? ?????)
• 1?-??????? ????????????? ??????

27

??????? ?? ????!
twitter.com/1C_Bitrix
facebook.com/1CBitrix

www.1c-bitrix.ru
28
??????? ?? ????????! ????????