網站的維護與安全性管理

2021-07-27 10:26 作者：admin 瀏覽量：

當一個網站建設完畢，已經開始進行信息發布。然而，這并不意味著網站工作的結束，而是網站工作的剛 剛開始。也就是說，網站建設最重要的并不是建設的過程，而是建成之后投入運行過程的網站維護與安全管理工 作。文章探討了網站維護及自身的安全防御。

網站的維護與管理的效果決定了訪客對網站的感受和印象。如果訪客在一段時期里，看到的網站內容基本上沒有改變，或者是網站因遭受病毒襲擊等而不能正常訪問，那么將會給網站的形象產生負面影響。因此，網站的維護是必不可少的，只有這樣才能達到預計的效果。同時，要想網站的維護得以延續，網站的安全性管理也是必不可少的一項重要工作。

一、網站維護的項目

　　網站的軟硬件維護

    　　網站的軟硬件維護包括服務器、操作系統、和Internet聯接線路等等，以確保網站的24h不間斷正常運行。計算機硬件在使用中常會出現一些問題，同樣，網絡設備也同樣影響企業網站的工作效率，網絡設備管理屬于技術操作，非專業人員的誤操作有可能導致整個網站癱瘓，因此沒有任何操作系統是絕對安全的，要維護操作系統的安全必須不斷的留意相關網站，及時的為系統安裝升級包或者打上補丁。

    　　服務器配置本身就是安全防護的重要環節。有不少黑客案例是利用了沒有正確配置的微軟的IIS服務而產生的漏洞。

    　　Windows2000Server里面本身已經提供了復雜的安全策略措施。充分利用這些安全策略，可以大大降低系統被攻擊的可能性和傷害程度。

　　網站內容維護

    網網站內容維護包括:內容的更新;網站風格的更新(如網站改版);網站重要頁面設計制作(如啟示類重大事件頁面、突發事件及公司周年慶典等活動頁面設計制作);網站系統維護服務(如:email帳號維護服務、域名維護續費服務、網站空間維護、與IDC進行聯系、DNS設置、域名解析服務等)。

二、網站的維護方法

　　內容更新

　　  衡量一個網站最重要的標準之一就是網站內容，網站內容既是一個網站的靈魂也是構架、肉體。定時定期更新內容是網站長久生存與發展的最基本條件。只有每天更新內容，才能不斷地吸引更多的瀏覽者，增加訪問量。不論搜索引擎也好還是用戶，都不會過多的去關注內容長期不更新的網站。內容更新的頻率代表著一個網站的活躍度，頻率越高，意味著網站的內容越豐富，對于建立網站在行業內的權威性是相當重要的。

　　  內容更新還是搜索引擎優化重要策略之一。搜索引擎機器人對一個網站爬行周期是隨該站點的信息更新頻率而改變，若該網站的內容更新頻率快，則搜索引擎機器人會經常光顧這個站點，爬行也勤快多了。反之，如果站點長時間不更新的話，搜索引擎機器人也自然就來的少了。因此，必須每天更新信息，這樣可增加一些排行榜等區域，每天根據用戶的訪問多少自動更新排行中的位置，讓搜索引擎看起來，網站是變化的，活躍的，自然搜索引擎和用戶都喜歡了。

　　網站的推廣

　　  網廣網站推廣的最終目的是指讓更多的客戶知道你的網站在什么位置。其定義，顧名思義，就是通過網絡手段，把你的信息推廣到你的受眾目標。主要包括:通過傳統的廣告、搜索引擎推廣、網絡廣告等。

三、網站的安全性管理

　　網站安全是指對網站進行管理和控制，并采取一定的技術措施，從而確保在一個網站環境里信息數據的機密化、完整性及可使用性受到有效的保護。

　　網站外部的安全管理

    　　1、使用防火墻使防火墻是指一種將內部網和公眾訪問網(Inter-net)分開的方法，實際上是一種隔離技術。防火墻是在兩個網絡通訊時執行的一種訪問控制尺度，它能允許你“同意”的人和數據進入你的網絡，同時將你“不同意”的人和數據拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡，防止他們更改、拷貝、毀壞你的重要信息。是使用最多、效率最高的網絡安全產品，自然有它自身的優勢。因此，防火墻在整個網絡安全中的地位將是無可替代的。

    　　2、增設網絡入侵檢測系統

    　　增入侵檢測系統(IDS即IntrusionDetectSystem)是實時網絡違規自動識別和響應系統，它位于有敏感數據需要保護的網絡上或網絡上任何有風險存在的地方，通過實時截獲網絡數據流，能夠識別、記錄入侵或破壞性代碼流，尋找網絡違規模式和未授權的網絡訪問，一經發現入侵，檢測系統根據系統安全策略做出反應，包括:實時報警、自動阻斷通信連接或執行用戶自定義安全策略等。

    　　3、病毒防御為了防御病毒，網站必須安裝有效的殺毒軟件，選擇殺毒軟件時，要考慮網絡規模變化后，軟件能實現平滑過度。

　　網站自身的安全管理

　　網站服務器的日常管理、維護工作包括:網站服務器的內容更新、日志文件的審計、安裝一些新的工具和軟件、更改服務器配置、對服務器進行安全檢查等。另外，還得注意以下事項:

    　　1、從網絡結構設計上解決安全問題安裝一個功能強大的防火墻，這樣可以有效防御外界對Web服務器的攻擊，還可通過安裝非法入侵監測系統，提升防火墻的性能，達到監控網絡、執行立即攔截動作以及分析過濾封包和內容的動作。當有入侵者攻擊時，可以立刻有效終止服務。同時，應限制非法用戶對網絡的訪問，規定具有特定IP地址的客戶機對本地網絡服務器的訪問權限，以防止外界訪問者對網絡服務器配置的非法修改。

    　　2、定期對網站服務器進行安全檢查由于網站服務器是對外開放的，容易受到病毒的攻擊，所以應為服務器建立例行安全審核機制，利用漏洞掃描工具和IDS工具，加大對服務器的安全管理和檢查。另外，隨著新漏洞的出現，我們要及時為服務器安裝各類新漏洞的補丁程序，從而避免服務器受到攻擊和發生其他異常情況。

    　　3、設立服務器動態口令用戶名/密碼是最簡單也是最常用的身份認證方法，實際上，由于許多用戶為了防止忘記密碼，經常會采用容易被他人猜到的有意義的字符串作為密碼，這就可能會存在著許多安全隱患，極易造成密碼泄露。且由于密碼是靜態的數據，并且在驗證過程中，需要在計算機內存中和網絡中傳輸，而每次驗證過程使用的驗證信息都是相同的，很容易被駐留在計算機內存中的木馬程序或網絡中的監聽設備截獲。特別是對服務器來說，要想更好地規避這種風險，那就有必要設立動態口令。

　　動態口令技術為解決靜態口令安全性的問題，在20世紀90年代出現的技術。是一種讓用戶的密碼按照時間或使用次數不斷動態變化，每個密碼只使用一次的技術。它采用一種稱之為動態令牌的專用硬件，密碼生成芯片運行專門的密碼算法，根據當前時間或使用次數生成當前密碼。用戶使用時只需要將動態令牌上顯示的當前密碼輸入客戶端計算機，即可實現身份的確認。由于每次使用的密碼必須由動態令牌來產生，有合法用戶才持有該硬件，所以只要密碼驗證通過就可以認為該用戶的身份是可靠的。而動態口令技術采用一次一密的方法，也有效地保證了用戶身份的安全性，同時，也可最大限度地保障服務器的安全

　　數據庫安全管理

　　數據庫系統作為計算機信息系統的重要組成部分，數據庫文件作為信息的聚集體，擔負著存儲和管理數據信息的任務，其安全性將是信息安全的重中之重。

    　　1、數據庫加密對于一些重要的機密的數據，應防止對它們未授權的訪問，哪怕是整個系統都被破壞了，加密后可以保護數據的安全。對數據庫安全性的威脅有時候來自于網絡內部，一些內部用戶可能非法獲取用戶名和密碼，或利用其他方法越權使用數據庫。因此，有必要對數據庫中存儲的重要數據進行加密處理，以實現數據存儲的安全保護。

    　　2、存取管理技術存取管理技術主要包括用戶認證技術和訪問控制技術兩方面。用戶認證技術包括用戶身份驗證和用戶身份識別技術。訪問控制包括數據的瀏覽控制和修改控制。瀏覽控制是為了保護數據的保密性，而修改控制是為了保護數據的正確性和提高數據的可信性。在一個數據資源共享的環境中，訪問控制就顯得非常重要。

    　　(1)用戶認證技術。用戶認證技術是系統提供的最外層安全保護措施。通過用戶身份驗證，可以阻止未授權用戶的訪問，而通過用戶身份識別，可以防止用戶的越權訪問。

    　　(2)訪問控制。訪問控制是從計算機系統的處理功能方面對數據提供保護，是數據庫系統內部對已經進入系統的用戶的訪問控制，是安全數據保護的前沿屏障。它是數據庫安全系統中的核心技術，也是最有效的安全手段，限制了訪問者和執行程序可以進行的操作，這樣通過訪問控制就可防止安全漏洞隱患。DBMS對數據庫的訪問控制是建立在操作系統和網絡的安全機制基礎之上的。只有被識別被授權的用戶才有對數據庫中的數據進行輸入、刪除、修改和查詢等權限。

    　　3、備份與恢復數據備份與恢復是實現數據庫系統安全運行的重要技術。數據庫系統總免不了發生系統故障，一旦系統發生故障，重要數據總免不了遭到損壞。為防止重要數據的丟失或損壞，數據庫管理員應及早做好數據庫備份，這樣當系統發生故障時，管理員就能利用已有的數據備份，把數據庫恢復到原來的狀態，以便保持數據的完整性和一致性。一般來說，數據庫備份常用的備份方法有:靜態備份(關閉數據庫時將其備份)、動態備份(數據庫運行時將其備份)和邏輯備份(利用軟件技術實現原始數據庫內容的鏡像)等;而數據庫恢復則可以通過磁盤鏡像、數據庫備份文件和數據庫在線日志三種方式來完成。

    　　4、結束語網站的維護與安全管理是指網絡營銷體系中一切與網站后期運作有關的工作，其目的是為了讓網站能夠長期穩定地運行在Internet上，及時地調整和更新網站的內容，在瞬息萬變的信息社會中抓住更多的網絡商機。

中國首款IT服務微信小程序“企如意”，一款真心實意為企業謀福利的知音。IT產品一切應有盡有，讓您的企業輕松提升工作效率！自小程序上線以來，用戶注冊量已超過50000人，IT服務產品下單量已達到6500單。因為專注，所以專業，工單服務好評率也高達98%以上。小程序，大作為，真正成為您企業績效倍增的加速器！幫助企業的同時還有更多好禮相送。

更多活動請關注“企如意”小程序！