網(wǎng)站建設(shè)中應(yīng)做到的安全防護(hù)措施，主要針對(duì)網(wǎng)站安全描述以下情況。

在網(wǎng)站建設(shè)中使用網(wǎng)站的服務(wù)器及工作站上均安裝了相應(yīng)的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件有整套的防范措施，防止有害信息對(duì)網(wǎng)站系統(tǒng)的干擾和破壞。

網(wǎng)站服務(wù)器和其他計(jì)算機(jī)之間設(shè)置防火墻，做好安全策略，拒絕外來的惡意程序攻擊，保障網(wǎng)站正常運(yùn)行。

做好訪問日志的留存。網(wǎng)站建設(shè)后具有保存三個(gè)月以上的系統(tǒng)運(yùn)行日志和用戶使用日志記錄功能，內(nèi)容包括IP地址及使用情況，主頁維護(hù)者、對(duì)應(yīng)的IP地址情況等。

關(guān)閉網(wǎng)站系統(tǒng)中暫不使用的服務(wù)功能，及相關(guān)端口，并及時(shí)用補(bǔ)丁修復(fù)系統(tǒng)漏洞，定期查殺病毒。 交互式欄目具備有IP地址、身份登記和識(shí)別確認(rèn)功能，對(duì)非法帖子或留言能做到及時(shí)刪除并進(jìn)行重要信息向相關(guān)部門匯報(bào) 服務(wù)器平時(shí)處于鎖定狀態(tài)，并保管好登錄密碼；網(wǎng)站建設(shè)的后臺(tái)管理界面設(shè)置超級(jí)用戶名及密碼，并綁定IP，以防他人登入。

公司機(jī)房按照電信機(jī)房標(biāo)準(zhǔn)建設(shè)，內(nèi)有必備的獨(dú)立UPS不間斷電源，能定期進(jìn)行電力、防火、防潮、防磁和防鼠檢查。

網(wǎng)站信息服務(wù)系統(tǒng)建立多機(jī)備份機(jī)制，一旦主系統(tǒng)遇到故障或受到攻擊導(dǎo)致不能正常運(yùn)行，可以在最短的時(shí)間內(nèi)替換主系統(tǒng)提供服務(wù)。

網(wǎng)站設(shè)計(jì)完成后，網(wǎng)站提供集中式權(quán)限管理，針對(duì)不同的應(yīng)用系統(tǒng)、終端、操作人員，由網(wǎng)站系統(tǒng)管理員設(shè)置共享數(shù)據(jù)庫信息的訪問權(quán)限，并設(shè)置相應(yīng)的密碼及口令。不同的操作人員設(shè)定不同的用戶名，且定期更換，嚴(yán)禁操作人員泄漏自己的口令。對(duì)操作人員的權(quán)限嚴(yán)格按照崗位職責(zé)設(shè)定，并由網(wǎng)站系統(tǒng)管理員定期檢查操作人員權(quán)限。

轉(zhuǎn)自：https://www.shwzzz.cn/news/xuetang/36285.html