1.一般版本控制服務(wù)器都放在防火墻后面，可以屏蔽大多數(shù)攻擊
按需網(wǎng)站建設(shè)可以根據(jù)自己的需求進行定制，成都網(wǎng)站制作、網(wǎng)站建設(shè)構(gòu)思過程中功能建設(shè)理應(yīng)排到主要部位公司成都網(wǎng)站制作、網(wǎng)站建設(shè)的運用實際效果公司網(wǎng)站制作網(wǎng)站建立與制做的實際意義
2.版本服務(wù)器一般來講，每一周都要備份一次，當(dāng)任何一臺數(shù)據(jù)丟失，可以恢復(fù)上一周的源代碼，我們公司是一個版本控制服務(wù)器，2臺備份服務(wù)器
3.對于SVN的權(quán)限控制必須嚴格
有。方案一：本地安全策略--IP安全策略
由于源代碼所在服務(wù)器操作系統(tǒng)為Windows Server 2008 R2，故本身具有高安全性?？梢栽O(shè)置IP安全策略，對特定的服務(wù)端口進行控制。此方法對于只允許單個IP、少數(shù)IP可以訪問有很好效果，但是由于公司總部內(nèi)網(wǎng)IP段比較多，故設(shè)置起來費時費力。因為要單獨放行的IP數(shù)目過多，它沒有放行一個IP段的選項。
方法的設(shè)置就不在此贅述了，網(wǎng)上有很多。它的效果非常明顯，也很不錯，但是由于公司應(yīng)用條件的特殊要求被我廢棄使用此方案。
方案二：采用apache的Allow與Deny
在安裝完Visual SVN Server之后，在安裝目錄下的conf中，肯定能看到一些這樣的段落，LoadModule ***
Options FollowSymLinks
AllowOverride None
RewriteEngine on
??
此時只需要在Directory增加Order與Deny規(guī)則即可。具體規(guī)則可以參見apache的幫助。按照我們公司要求，我只需要如下設(shè)置：
Options FollowSymLinks
AllowOverride None
RewriteEngine on
Order Deny,Allow
Deny From All
Allow From 192.168.10 （允許10段訪問）
Allow From 192.168.20 （允許20段訪問）
Allow From 192.168.30.1 （允許此IP地址訪問）
??
好了，設(shè)置完成后，只需要重啟你的Visual SVN Server服務(wù)即可
SVN是一個安全虛擬網(wǎng)絡(luò)系統(tǒng)，它將系統(tǒng)整體的信息安全功能均衡合理地分布在不同的子系統(tǒng)中，
使各子系統(tǒng)的功能得到最大限度的發(fā)揮，子系統(tǒng)之間互相補充，系統(tǒng)整體性能大于各子系統(tǒng)功能之和，用均衡互補的原則解決了"木桶原理"的問題。
SVN能在跨接Internet, Intranet, Extranet間的網(wǎng)絡(luò)所有端點實現(xiàn)全面的安全，而且還能提供基于企業(yè)策略的信息管理機制以充分有效地利用有限的帶寬。SVN可以滿足各種企業(yè)VPN的要求，通過為公司內(nèi)部網(wǎng)絡(luò)、遠程和移動用戶、分支機構(gòu)和合作伙伴提供基于Internet的安全連接。所以，我們可以將SVN看成是VPN、防火墻、基于企業(yè)策略的信息管理軟件集成在一起的Internet安全的綜合解決方案。在這樣一個網(wǎng)絡(luò)系統(tǒng)中，所有互聯(lián)網(wǎng)服務(wù)器端和客戶端都是安全的，并有一個信息管理機制以不斷地通過這個外部網(wǎng)絡(luò)環(huán)境動態(tài)地分析及滿足客戶的特定帶寬需求。SVN提供了目前基于網(wǎng)絡(luò)實現(xiàn)的eBusiness 應(yīng)用的安全服務(wù)，它包含：
對多種應(yīng)用進行全面的安全認證；
支持多種認證及PKI
功能強大并對用戶透明的通訊加密；
面向用戶的集中安全策略管理；
統(tǒng)一跨接Internet、Intranet、Extranet的通訊。
完整的SVN體系結(jié)構(gòu)應(yīng)包括以下部分：
帶有防火墻的VPN網(wǎng)關(guān)，它是一個將防火墻和VPN技術(shù)緊密結(jié)合的網(wǎng)關(guān)產(chǎn)品；
SVN安全遠程客戶端軟件包，一個功能強大的VPN客戶端軟件，支持臺式機用戶、遠程用戶和移動用戶，具有集中化管理的個人防火墻功能和VPN用戶的安全認證功能；
SVN證書管理模塊，一個用于SVN的完整PKI解決方案，它將完善的CA和LDAP目錄服務(wù)器技術(shù)集成在一起；
SVN硬件加密卡，可以通過硬件技術(shù)實現(xiàn)功能強大的各種算法以提高VPN的速度和性能；
SVN智能帶寬管理模塊，一個基于企業(yè)策略的帶寬管理解決方案，可以智能地管理有限的帶寬資源，以確保用于企業(yè)重要應(yīng)用的VPN性能可靠；
SVN冗余管理模塊，通過冗余網(wǎng)關(guān)集群和防火墻VPN內(nèi)的SVN冗余模塊，對執(zhí)行重要任務(wù)的VPN和防火墻應(yīng)用在出現(xiàn)故障時實現(xiàn)無縫切換。
自動地址轉(zhuǎn)換模塊，一個自動管理IP地址和命名的解決方案，通過提供IP地址服務(wù)的跟蹤和集中化管理，確?？煽康乜刂频刂贩峙浜吞岣逿CP/IP管理效率；
SVN安全服務(wù)器軟件包，專門保護單個應(yīng)用服務(wù)器安全的VPN網(wǎng)關(guān)軟件，它可以保護進行敏感操作的服務(wù)器免受攻擊和未授權(quán)的訪問，使客戶端建立與服務(wù)器間的安全認證和支持交換加密數(shù)據(jù)的連接；
SVN安全客戶端軟件包，它將基于狀態(tài)檢測的防火墻和基于IPSec的VPN客戶端軟件集成在客戶端機器上，通過提供集中管理的個人防火墻和對所有企業(yè)VPN用戶的安全認證，增強客戶端機器的安全性。它與 SVN安全遠程客戶端軟件功能相比，增強了客戶端的安全功能，如訪問控制和安全初始化控制等。
重慶分公司
重慶分公司
