網(wǎng)站的維護與安全性管理
作者：啟奧科技
瀏覽：35
發(fā)表時間：2022-01-15 16:39:26
當一個網(wǎng)站建設完畢，已經(jīng)開始進行信息發(fā)布。然而，這并不意味著網(wǎng)站工作的結束，而是網(wǎng)站工作的剛 剛開始。也就是說，網(wǎng)站建設最重要的并不是建設的過程，而是建成之后投入運行過程的網(wǎng)站維護與安全管理工 作。文章探討了網(wǎng)站維護及自身的安全防御。
網(wǎng)站的維護與管理的效果決定了訪客對網(wǎng)站的感受和印象。如果訪客在一段時期里，看到的網(wǎng)站內(nèi)容基本上沒有改變，或者是網(wǎng)站因遭受病毒襲擊等而不能正常訪問，那么將會給網(wǎng)站的形象產(chǎn)生負面影響。因此，網(wǎng)站的維護是必不可少的，只有這樣才能達到預計的效果。同時，要想網(wǎng)站的維護得以延續(xù)，網(wǎng)站的安全性管理也是必不可少的一項重要工作。
一、網(wǎng)站維護的項目
01
網(wǎng)站的軟硬件維護
網(wǎng)站的軟硬件維護包括服務器、操作系統(tǒng)、和Internet聯(lián)接線路等等，以確保網(wǎng)站的24h不間斷正常運行。計算機硬件在使用中常會出現(xiàn)一些問題，同樣，網(wǎng)絡設備也同樣影響企業(yè)網(wǎng)站的工作效率，網(wǎng)絡設備管理屬于技術操作，非專業(yè)人員的誤操作有可能導致整個網(wǎng)站癱瘓，因此沒有任何操作系統(tǒng)是絕對安全的，要維護操作系統(tǒng)的安全必須不斷的留意相關網(wǎng)站，及時的為系統(tǒng)安裝升級包或者打上補丁。
服務器配置本身就是安全防護的重要環(huán)節(jié)。有不少黑客案例是利用了沒有正確配置的微軟的IIS服務而產(chǎn)生的漏洞。
Windows2000Server里面本身已經(jīng)提供了復雜的安全策略措施。充分利用這些安全策略，可以大大降低系統(tǒng)被攻擊的可能性和傷害程度。
02
網(wǎng)站內(nèi)容維護
網(wǎng)網(wǎng)站內(nèi)容維護包括:內(nèi)容的更新;網(wǎng)站風格的更新(如網(wǎng)站改版);網(wǎng)站重要頁面設計制作(如啟示類重大事件頁面、突發(fā)事件及公司周年慶典等活動頁面設計制作);網(wǎng)站系統(tǒng)維護服務(如:email帳號維護服務、域名維護續(xù)費服務、網(wǎng)站空間維護、與IDC進行聯(lián)系、DNS設置、域名解析服務等)。
二、網(wǎng)站的維護方法
01
內(nèi)容更新
衡量一個網(wǎng)站最重要的標準之一就是網(wǎng)站內(nèi)容，網(wǎng)站內(nèi)容既是一個網(wǎng)站的靈魂也是構架、肉體。定時定期更新內(nèi)容是網(wǎng)站長久生存與發(fā)展的最基本條件。只有每天更新內(nèi)容，才能不斷地吸引更多的瀏覽者，增加訪問量。不論搜索引擎也好還是用戶，都不會過多的去關注內(nèi)容長期不更新的網(wǎng)站。內(nèi)容更新的頻率代表著一個網(wǎng)站的活躍度，頻率越高，意味著網(wǎng)站的內(nèi)容越豐富，對于建立網(wǎng)站在行業(yè)內(nèi)的權威性是相當重要的。
內(nèi)容更新還是搜索引擎優(yōu)化重要策略之一。搜索引擎機器人對一個網(wǎng)站爬行周期是隨該站點的信息更新頻率而改變，若該網(wǎng)站的內(nèi)容更新頻率快，則搜索引擎機器人會經(jīng)常光顧這個站點，爬行也勤快多了。反之，如果站點長時間不更新的話，搜索引擎機器人也自然就來的少了。因此，必須每天更新信息，這樣可增加一些排行榜等區(qū)域，每天根據(jù)用戶的訪問多少自動更新排行中的位置，讓搜索引擎看起來，網(wǎng)站是變化的，活躍的，自然搜索引擎和用戶都喜歡了。
02
網(wǎng)站的推
網(wǎng)廣網(wǎng)站推廣的最終目的是指讓更多的客戶知道你的網(wǎng)站在什么位置。其定義，顧名思義，就是通過網(wǎng)絡手段，把你的信息推廣到你的受眾目標。主要包括:通過傳統(tǒng)的廣告、搜索引擎推廣、網(wǎng)絡廣告等。
三、網(wǎng)站的安全性管理
網(wǎng)站安全是指對網(wǎng)站進行管理和控制，并采取一定的技術措施，從而確保在一個網(wǎng)站環(huán)境里信息數(shù)據(jù)的機密化、完整性及可使用性受到有效的保護。
01
網(wǎng)站外部的安全管理
1、使用防火墻使防火墻是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(Inter-net)分開的方法，實際上是一種隔離技術。防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡，防止他們更改、拷貝、毀壞你的重要信息。是使用最多、效率最高的網(wǎng)絡安全產(chǎn)品，自然有它自身的優(yōu)勢。因此，防火墻在整個網(wǎng)絡安全中的地位將是無可替代的。
2、增設網(wǎng)絡入侵檢測系統(tǒng)
增入侵檢測系統(tǒng)(IDS即IntrusionDetectSystem)是實時網(wǎng)絡違規(guī)自動識別和響應系統(tǒng)，它位于有敏感數(shù)據(jù)需要保護的網(wǎng)絡上或網(wǎng)絡上任何有風險存在的地方，通過實時截獲網(wǎng)絡數(shù)據(jù)流，能夠識別、記錄入侵或破壞性代碼流，尋找網(wǎng)絡違規(guī)模式和未授權的網(wǎng)絡訪問，一經(jīng)發(fā)現(xiàn)入侵，檢測系統(tǒng)根據(jù)系統(tǒng)安全策略做出反應，包括:實時報警、自動阻斷通信連接或執(zhí)行用戶自定義安全策略等。
3、病毒防御為了防御病毒，網(wǎng)站必須安裝有效的殺毒軟件，選擇殺毒軟件時，要考慮網(wǎng)絡規(guī)模變化后，軟件能實現(xiàn)平滑過度。
02
網(wǎng)站自身的安全管理
網(wǎng)站服務器的日常管理、維護工作包括:網(wǎng)站服務器的內(nèi)容更新、日志文件的審計、安裝一些新的工具和軟件、更改服務器配置、對服務器進行安全檢查等。另外，還得注意以下事項:
1、從網(wǎng)絡結構設計上解決安全問題安裝一個功能強大的防火墻，這樣可以有效防御外界對Web服務器的攻擊，還可通過安裝非法入侵監(jiān)測系統(tǒng)，提升防火墻的性能，達到監(jiān)控網(wǎng)絡、執(zhí)行立即攔截動作以及分析過濾封包和內(nèi)容的動作。當有入侵者攻擊時，可以立刻有效終止服務。同時，應限制非法用戶對網(wǎng)絡的訪問，規(guī)定具有特定IP地址的客戶機對本地網(wǎng)絡服務器的訪問權限，以防止外界訪問者對網(wǎng)絡服務器配置的非法修改。
2、定期對網(wǎng)站服務器進行安全檢查由于網(wǎng)站服務器是對外開放的，容易受到病毒的攻擊，所以應為服務器建立例行安全審核機制，利用漏洞掃描工具和IDS工具，加大對服務器的安全管理和檢查。另外，隨著新漏洞的出現(xiàn)，我們要及時為服務器安裝各類新漏洞的補丁程序，從而避免服務器受到攻擊和發(fā)生其他異常情況。
3、設立服務器動態(tài)口令用戶名/密碼是最簡單也是最常用的身份認證方法，實際上，由于許多用戶為了防止忘記密碼，經(jīng)常會采用容易被他人猜到的有意義的字符串作為密碼，這就可能會存在著許多安全隱患，極易造成密碼泄露。且由于密碼是靜態(tài)的數(shù)據(jù)，并且在驗證過程中，需要在計算機內(nèi)存中和網(wǎng)絡中傳輸，而每次驗證過程使用的驗證信息都是相同的，很容易被駐留在計算機內(nèi)存中的木馬程序或網(wǎng)絡中的監(jiān)聽設備截獲。特別是對服務器來說，要想更好地規(guī)避這種風險，那就有必要設立動態(tài)口令。
動態(tài)口令技術為解決靜態(tài)口令安全性的問題，在20世紀90年代出現(xiàn)的技術。是一種讓用戶的密碼按照時間或使用次數(shù)不斷動態(tài)變化，每個密碼只使用一次的技術。它采用一種稱之為動態(tài)令牌的專用硬件，密碼生成芯片運行專門的密碼算法，根據(jù)當前時間或使用次數(shù)生成當前密碼。用戶使用時只需要將動態(tài)令牌上顯示的當前密碼輸入客戶端計算機，即可實現(xiàn)身份的確認。由于每次使用的密碼必須由動態(tài)令牌來產(chǎn)生，有合法用戶才持有該硬件，所以只要密碼驗證通過就可以認為該用戶的身份是可靠的。而動態(tài)口令技術采用一次一密的方法，也有效地保證了用戶身份的安全性，同時，也可最大限度地保障服務器的安全
03
數(shù)據(jù)庫安全管理
數(shù)據(jù)庫系統(tǒng)作為計算機信息系統(tǒng)的重要組成部分，數(shù)據(jù)庫文件作為信息的聚集體，擔負著存儲和管理數(shù)據(jù)信息的任務，其安全性將是信息安全的重中之重。
1、數(shù)據(jù)庫加密對于一些重要的機密的數(shù)據(jù)，應防止對它們未授權的訪問，哪怕是整個系統(tǒng)都被破壞了，加密后可以保護數(shù)據(jù)的安全。對數(shù)據(jù)庫安全性的威脅有時候來自于網(wǎng)絡內(nèi)部，一些內(nèi)部用戶可能非法獲取用戶名和密碼，或利用其他方法越權使用數(shù)據(jù)庫。因此，有必要對數(shù)據(jù)庫中存儲的重要數(shù)據(jù)進行加密處理，以實現(xiàn)數(shù)據(jù)存儲的安全保護。
2、存取管理技術存取管理技術主要包括用戶認證技術和訪問控制技術兩方面。用戶認證技術包括用戶身份驗證和用戶身份識別技術。訪問控制包括數(shù)據(jù)的瀏覽控制和修改控制。瀏覽控制是為了保護數(shù)據(jù)的保密性，而修改控制是為了保護數(shù)據(jù)的正確性和提高數(shù)據(jù)的可信性。在一個數(shù)據(jù)資源共享的環(huán)境中，訪問控制就顯得非常重要。
(1)用戶認證技術。用戶認證技術是系統(tǒng)提供的最外層安全保護措施。通過用戶身份驗證，可以阻止未授權用戶的訪問，而通過用戶身份識別，可以防止用戶的越權訪問。
(2)訪問控制。訪問控制是從計算機系統(tǒng)的處理功能方面對數(shù)據(jù)提供保護，是數(shù)據(jù)庫系統(tǒng)內(nèi)部對已經(jīng)進入系統(tǒng)的用戶的訪問控制，是安全數(shù)據(jù)保護的前沿屏障。它是數(shù)據(jù)庫安全系統(tǒng)中的核心技術，也是最有效的安全手段，限制了訪問者和執(zhí)行程序可以進行的操作，這樣通過訪問控制就可防止安全漏洞隱患。DBMS對數(shù)據(jù)庫的訪問控制是建立在操作系統(tǒng)和網(wǎng)絡的安全機制基礎之上的。只有被識別被授權的用戶才有對數(shù)據(jù)庫中的數(shù)據(jù)進行輸入、刪除、修改和查詢等權限。
3、備份與恢復數(shù)據(jù)備份與恢復是實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全運行的重要技術。數(shù)據(jù)庫系統(tǒng)總免不了發(fā)生系統(tǒng)故障，一旦系統(tǒng)發(fā)生故障，重要數(shù)據(jù)總免不了遭到損壞。為防止重要數(shù)據(jù)的丟失或損壞，數(shù)據(jù)庫管理員應及早做好數(shù)據(jù)庫備份，這樣當系統(tǒng)發(fā)生故障時，管理員就能利用已有的數(shù)據(jù)備份，把數(shù)據(jù)庫恢復到原來的狀態(tài)，以便保持數(shù)據(jù)的完整性和一致性。一般來說，數(shù)據(jù)庫備份常用的備份方法有:靜態(tài)備份(關閉數(shù)據(jù)庫時將其備份)、動態(tài)備份(數(shù)據(jù)庫運行時將其備份)和邏輯備份(利用軟件技術實現(xiàn)原始數(shù)據(jù)庫內(nèi)容的鏡像)等;而數(shù)據(jù)庫恢復則可以通過磁盤鏡像、數(shù)據(jù)庫備份文件和數(shù)據(jù)庫在線日志三種方式來完成。
4、結束語網(wǎng)站的維護與安全管理是指網(wǎng)絡營銷體系中一切與網(wǎng)站后期運作有關的工作，其目的是為了讓網(wǎng)站能夠長期穩(wěn)定地運行在Internet上，及時地調(diào)整和更新網(wǎng)站的內(nèi)容，在瞬息萬變的信息社會中抓住更多的網(wǎng)絡商機。
關注微信公眾號
