赤峰做企业的老板们给网站做安全加固以后最担心的就是老客户打不开巴林右旗有一家商贸公司的钱总去年就遇到了这个问题。
问题出在哪
钱总的公司给网站做了全面的安全升级强制HTTPS启用了HSTS头部还升级了TLS版本结果第二天就有几个老客户打电话来说网站打不开了。一查发现这几个客户还在用十年前的IE浏览器甚至还有用XP系统的新的安全协议完全不兼容。
怎么平衡安全和兼容
这个经验是我跑了这么多客户以后总结出来的希望对你有帮助。
如果你也在纠结要不要上这套东西我的建议是先算一笔账看看你的痛点在哪。
钱总的IT人员后来调整了策略：保留对老旧加密套件的支持虽然安全性稍微降低一点但能兼容更多老设备。同时在网站首页加了提示条检测到老浏览器时友好地提示用户建议升级浏览器但不阻止访问。还有一个做法是统计真实的老设备访问比例如果只有百分之一二的人用老设备那就不用太迁就如果占比高就要认真考虑兼容问题了。
我在赤峰这一行干了十多年接触过的老板没有一千也有八百。我发现一个规律就是那些生意做得好的都有一个共同点愿意尝试新工具新方法。不是说所有新东西都好但你不试你怎么知道适不适合你呢？赤峰的市场环境跟大城市不一样我们这里更讲究实在和口碑花里胡哨的东西在这里行不通但真正能解决问题的工具大家还是愿意接受的。
说到底数字化这件事不是大企业的专利赤峰的个体户小店同样需要而且可能更需要。因为你没有大企业那么多资源和人力效率对你来说更重要一个人能干两个人的活这才是实实在在的收益。我见过太多小老板因为上了一个小程序或者一个简单的管理系统整个店的运营效率提升了一大截成本也没多少为什么不做呢？
总结
搞技术的人在赤峰算是小众群体但我们这行的人有一个好处就是愿意分享交流遇到问题的时候互相帮忙能省很多时间。
服务器安全、网站速度、数据备份这些事情平时不出问题的时候没人注意一出问题就是大事故所以预防比补救重要一万倍。
赤峰本地的网络环境这几年改善很大但对网站和服务器的运维要求反而更高了因为用户的标准也在提高。
赤峰企业做安全加固不要追求百分之百的安全分数而是要匹配你的用户群体先看看你的客户用什么设备什么浏览器再决定安全策略的强度该做到什么程度。