电商文件安全策略

安装安全更新

必须执行微软安全公告 MS04-028 ，安装相关安全更新补丁,完全杜绝GDI+安全问题。通过设备和人工等多种方式，保证系统漏洞补丁的及时更新。

监控与扫描

在图片服务器上安装有实时监控功能的杀毒软件，同时，当文件上传到该服务器之后，调用杀毒软件对上传的文件进行扫描和处理。

定期对图片服务器进行整体扫描，并保存相关扫描记录。服务器管理员定期查看扫描结果，对异常结果及时进行处理。

定期以人工方式对杀毒软件和服务器安全扫描工具进行升级，已保证相关工具的有效性。