臨近6月，百度站長平臺通過站內信的方式，給百余家站長發了通知，并對落地頁體驗對用戶有傷害的VIP站點發出了風險預警，其中，部分站點由于對搜索用戶的影響過于惡劣，已經被過濾處理。


【移動網頁亂象現狀】

隨著移動互聯網的持續發展，越來越多的移動端客戶使用手機訪問網頁。然而，網頁承載的信息有限，移動端網頁用戶體驗更是亂象叢生，復雜的層級結構，頁面上錯綜復雜的文字、圖片格式，讓網站加載速度越來越慢，用戶使用極為不便的功能等，這些都極大的降低了瀏覽體驗的友好度。


【移動搜索重拳出擊，整治移動網頁】

為了保證移動搜索的用戶體驗，百度移動搜索對網頁體驗、廣告體驗差的站點進行了集中整治。目前，每日已有上億級PV涉及的搜索結果落地頁，經百度移動搜索優化后保護了搜索用戶體驗，搜索最終用戶反饋體驗良好，后續百度移動搜索還會會逐漸擴大整治覆蓋范圍。還移動搜索一個良好的用戶體驗。


【如何整改？平臺規范助參考】

為了避免被優化給站點帶來的不變，請盡快參考《百度移動搜索落地頁體驗白皮書——廣告篇》和《百度搜索Mobile Friendly（移動友好度）標準V1.0》提到的各種維度和原則對站內頁面進行完善。在這里要特別提示的是，落地頁標準會隨著用戶（體驗）的要求不斷提高，未來將越來越嚴格。


【百度官方說法】網站安全風險及應對方案





一、網站安全風險介紹

網站安全的第一個風險是網絡流量的劫持，舉個case，一家做鮮花的電商，本來在百度的訂單轉化非常好。結果最近發現，用戶在打開網站的時候，里面插入了尺度比較大的色情廣告，導致網站轉化率非常低。用戶做測試發現是被劫持了，被劫持之后我們給站點方案和指導，后面劫持的現象就消失了。網絡流量劫持非常普遍，站點流量損失有20%左右，對站長帶來的傷害非常大。

第二個風險：搜索的返回劫持，就是常見的假百度，用戶通過訪問百度點擊第三方站點，在瀏覽器上做回退的時候，跳到一個假百度，這樣的情況對用戶傷害極大，是百度堅決不允許的。

第三個風險：網站被黑，掛木馬；會導致在網站上放置惡意廣告，而網站不知情，這種風險甚至會讓站點承擔法律責任。





二、網站安全應對方案

關于以上風險，網絡流量劫持、搜索返回劫持，都可以通過https解決，而且目前搜索已經對HTTPS給到很好的支持；網站被掛馬被黑，現在比較成熟的方式是用主機防護產品或者是第三方的web防護產品做你的服務器的網站安全管理。

對于站長來講，主要有兩種選擇方案，第一是自己做，自己做HTTPS的改造，自己做主機防護產品自己運維自己管理，以及一些針對性開發。自主選擇主機防護，缺點是產品多，要根據自己的技術和業務需求做一個選擇。而且很多產品不是一家的，要把它有機的結合在一起形成一個系統的防御，要花很長時間才能達到有效的效果，并且這些對服務器的資源消耗比較大，后面自己做升級維護之類的操作。

第二是比較省事的，使用云WAF防止網站被黑，以及使用云平臺進行網站HTTPS改造。

使用云waf解決問題，好處是產品的部署非常方便，所有的流量經過這個平臺，每次訪問云平臺會根據waf引擎對響應的內容做出甄別，對有問題的像那種滲透的還是主動的網上給你惡意可以給你防止掉，還有一個好處他對服務器沒什么消耗，因為是在云平臺上做的建設，對于以后的升級不用操心。





云化https服務，優點是站長省時省力，像證書的申請更新吊銷等，以及組件和協議漏洞都是由專業的安全團隊來維護的，性能也是有云平臺優化的，節省站長處理的時間和精力。

云化HTTPS服務的解決方案，只要四個流程即可：

1、一鍵開啟；2、子域名管理中點擊HTTPS加速，開通HTTPS功能；3、在DNS服務商處修改域名指向到指定域名，進行簽發證書驗證；4、證書簽發成功后，就可以為網站提供HTTPS服務。

三、網站安全方案實踐

總結以上2中方案，自己做的話，可以貼合網站的業務定制，會比較靈活，問題是對技術能力要求高，成本和復雜度也很高，如果網站業務比較特殊的可以選擇自己做；

而云平臺方案部署和運維都很簡單，技術要求也低，云平臺在不斷提高他防御能力的同時，相應站點防御標準也會跟著提高，另外技術服務支持效率也高。但云平臺基本上都是標準的服務產品，很少做特別定制，這是云平臺的缺點。