1.基础设置
首先，nginx的管理员应该保证nginx服务的基本安全设置。涵盖以下几个方面：
1) 关闭不必要的模块
nginx的每个模块都可能存在漏洞，开启的模块越多，对安全的威胁就越大，因此，管理员以应该只留下必要的模块，关闭不必要的模块。
2) 防止服务器被攻击
针对已知的攻击方式和漏洞，管理员需要定期更新和升级nginx、防火墙、操作系统等软件和系统，保证服务器时刻保持最新版本。
3) 账号密码安全
nginx管理员应该为系统管理员设定复杂的随机密码，并要求管理员根据最佳实践自行更改密码。
2.网络传输过程加密
传输过程中的加密内容是非常重要的。在网络传输过程中，加密是防止通信被窃听和侵入的最重要手段。nginx服务建议采用以下方式保证传输过程加密：
1) ssl/tls协议
ssl和tls是现今互联网传输层安全协议的基础。因此，建议使用ssl/tls协议来加密nginx服务的传输过程，从而防止黑客通过拦截包来窃取敏感数据。
2) https
在使用ssl/tls协议的前提下，nginx服务的使用https来代替http协议，https给客户端的连接提供了完整的、端到端的加密。即使中间人成功窃取了数据包，其也无法获取到真实的明文数据，避免了数据泄露的风险。
3) 优秀的ssl/tls证书管理和更换
选择优秀的ssl/tls证书，并进行合理的证书配置和更新，确保证书有效期长达数年，nginx服务传输过程的安全也得到了极大的保障。
3.缓存管理
缓存管理也是一方面不容忽视的安全措施。缓存有两个方面的问题需要注意：
1) 清理缓存
httprequest缓存对于一些信息的增删改查有很好的性能优化。但是由于httprequest缓存可能存活时间比较长，在数据更新后，原请求还会显示过时的缓存数据，因此建议对缓存进行定期清理。
2) 防范缓存穿透攻击
缓存穿透攻击是一种通过恶意加工的不存在的缓存数据来发送请求，从而使得请求直接穿透至后端服务，对后端资源造成巨大消耗。nginx服务可以采用bloomfilter技术防止缓存穿透攻击。
4.动态防护
动态防护是nginx服务安全的重要手段。在实现动态防护的时候，可以采用以下方式:
1) 安装waf
nginx服务可以集成web应用防火墙(waf)，可以用于检测和防御常见的web应用攻击(如sql注入和跨站脚本xss)。
2) 检测和防止ddos攻击
ddos攻击是对网站业务造成最严重威胁的攻击方式之一。nginx可以使用限制和防止ddos攻击的软件和机制，如cdn、dos可疑ip封锁等。
5.日志管理
日志管理也是一种重要的nginx服务安全管理方式。日志记录不仅可以用于审计，还可以通过日志，快速发现安全问题，提前作出反应和处理。下面是日志管理需要注意点：
1) 安全性日志管理
nginx服务的存储日志应该根据安全性最高的级别进行记录，如果有可疑动作或安全漏洞，应该记录下来，以便后续分析和追踪。
2) 自动化日志量监控
应该建立自动化系统，进行日志量实时监控，便于发现异常事件，并于第一时间对异常事件进行处理，防止安全事件的频繁发生。
总之，nginx是一个具有高性能和高安全性的web服务器。保证系统管理基本安全设置、加密传输过程、缓存管理、动态防护和日志管理等不同层面的安全措施，可以大大提高nginx业务的安全性，为企业和个人数据安全保驾护航。
以上就是nginx的健壮性安全管理的详细内容。