概述

企业 IT 管理员经常审计云系统，以查找与常见服务器端运行时（如 PHP）相关的漏洞。Elo 从底层设计了EloView 4 架构，以完全防止这些类别的威胁。通过利用现代的、云原生的通信模式、管理基础设施和安全的客户端操作系统，EloView 4 确保您的设备管理管道完全隔离于网络解释器漏洞。

EloView 4 如何抵御 PHP 攻击

1. 无服务器 & 完全托管的 SaaS 基础设施

• 没有自托管的 Web 服务器开销：您组织不托管 Web 服务器、网关或 API。
• 主动安全补丁：云平台后端由我们专门的安全工程团队持续监控和更新。任何必要的操作系统级或运行时环境补丁均会静默和自动部署。

2. 协议级隔离 (MQTT over TLS)

传统的基于 PHP 的漏洞瞄准处理标准 HTTP/网络工作者请求的面向公众的 Web 服务器。EloView 4 利用高度现代化的安全遥测和命令管道：

• 非 HTTP 设备通信：设备命令、实时设置和状态监控完全绕过网络工作者。
• 专用端口路由：连接通过端口 8883 (TCP) 安全路由，利用MQTT over TLS 到分布式的、云原生的代理网络。
• 隔离存储管道：设备内容和固件分发文件存储在隔离的、只读的云对象存储桶中，从而中和直接命令执行威胁。

3. 客户端操作系统免疫

在您环境中部署的物理 Elo 设备从根本上可以防止 PHP 运行时的漏洞：

• 不存在 PHP 引擎：受管的 Elo 触摸屏显示器、亭子和计算引擎运行专用的、加固的 Android 操作系统。这些设备不运行本地 PHP 服务器，也无法解析或执行 PHP 代码。
• 系统加固：未使用的服务和端口在内核级别被阻止。
• OS 360 程序保护：Elo通过OS 360 程序确保持续的平台安全，通过空中直接向您的设备队伍推送关键的 Android 安全补丁和系统更新。

管理员推荐最佳实践

尽管您的 EloView 4 云门户和管理设备已完全受到保护，但我们建议在您的管理员环境中保持强大的通用安全卫生：

1. 强制多因素认证 (MFA)：确保要求在您的 EloView 组织 (OrgID) 内对所有管理员凭据严格实施 MFA，以防止未经授权的门户访问。
2. 对齐本地网络白名单：确保您的本地防火墙允许向 EloView 4 动态端点的出站流量（例如 *.eloview.com 和相关的安全云存储）。由于 EloView 4 使用现代云原生路由，您需按域名进行白名单，而不是传统的静态 IP 地址。

文档信息
目标读者：企业 IT、网络管理员、安全合规官
支持的平台：EloView 4 (SaaS)
硬件兼容性：所有通过 EloView 管理的 Elo Android 设备