現在幾乎中小企業(yè)都需要制作網(wǎng)站，網(wǎng)站用的系統五花八門(mén)，有的網(wǎng)站系統安全穩定，但是有的系統漏洞頻出，會(huì )導致網(wǎng)站被攻擊，中木馬等情況時(shí)有發(fā)生，我一個(gè)朋友的網(wǎng)站就是這種情況，時(shí)常跟我抱怨網(wǎng)站又被掛木馬和黑鏈了，很是郁悶，想給網(wǎng)站換個(gè)系統成本有很高的，導致這樣惡性循環(huán)下去，給客戶(hù)造成諸多不便。

那么企業(yè)在制作網(wǎng)站的時(shí)候要考慮一下幾個(gè)問(wèn)題，這樣才能制作出安全性好的網(wǎng)站。

1、網(wǎng)站制作采用什么技術(shù)，這個(gè)才是企業(yè)制作網(wǎng)站的時(shí)候第一要考慮的

網(wǎng)站開(kāi)發(fā)采用哪種技術(shù)是網(wǎng)站策劃的一部分,制作網(wǎng)站前首先應該明確網(wǎng)頁(yè)的定位,選擇適當的技術(shù)路線(xiàn)。網(wǎng)站按照功能及性質(zhì)一般可以分為：個(gè)人網(wǎng)站、企業(yè)網(wǎng)站、商業(yè)網(wǎng)站及學(xué)術(shù)機構政府團體網(wǎng)站。做簡(jiǎn)單的企業(yè)主頁(yè)來(lái)介紹企業(yè),只需簡(jiǎn)單的靜態(tài)網(wǎng)頁(yè)制作技術(shù),比如用html就可以應付了,使用網(wǎng)頁(yè)制作工具frontpage2000/2002、dreamweaver mx也都可以方便地完成。如需要文字滾動(dòng)、顯示時(shí)間和歡迎詞等動(dòng)態(tài)效果來(lái)吸引訪(fǎng)客,可以在頁(yè)面中加入javascript代碼是個(gè)不錯的選擇。一般的免費企業(yè)主頁(yè)空間出于安全考慮,不支持asp、jsp、php等動(dòng)態(tài)網(wǎng)頁(yè)技術(shù),也不提供數據庫功能。也有一些免費空間提供這類(lèi)服務(wù),而相當多的擁有pc和ip地址的校網(wǎng)用戶(hù)則愿意自己架設服務(wù)器軟件平臺,但是安全性不可恭維。

網(wǎng)站登錄密碼加密技術(shù) 為什么必須使用密碼加密？

沒(méi)有經(jīng)過(guò)MD5加密的密碼直接顯示在數據庫表中，如果被黑客下載數據，查出數據庫中的密碼，或者內部開(kāi)發(fā)人員通過(guò)數據庫查出用戶(hù)的密碼，都對以后用戶(hù)的信息安全造成很大的影響。如果使用MD5加密后的密碼，在數據庫中看到的是一連串經(jīng)過(guò)加密的字符串，不能看到真正的密碼，這樣能更好地保護網(wǎng)站的安全。雖然黑客也可以使用暴力破解，但是我們再結合生成圖片驗證碼技術(shù)，那暴力破解的難度就將大大增強。  

2、網(wǎng)站數據的完整性和真實(shí)性

網(wǎng)站數據的完整性就是數據處于一種未受損的狀態(tài)和保持完整狀態(tài)。數據完整性的目的就是保證計算機系統的數據和信息處于一種完整的狀態(tài)。使數據不會(huì )因有意或無(wú)意的事件而被改變或丟失。信息的完整性要注意信息傳輸和存儲兩個(gè)方面：在傳輸過(guò)程中,接收端收到的信息與發(fā)送的信息完全一樣,說(shuō)明在傳輸過(guò)程中信息沒(méi)有遭到破壞；在存儲時(shí),要防止非法竄改和破壞網(wǎng)站上的信息。當然數據的完整性受很多因素的影響,如人為地蓄意破壞或無(wú)意破壞、軟硬件失效和自然災害等,都可能破壞數據的完整性。大家可以通過(guò)訪(fǎng)問(wèn)控制數據備份和冗余設置來(lái)實(shí)現數據的完整性。

3、網(wǎng)站數據的保密性

就是保證只有授權用戶(hù)可以訪(fǎng)問(wèn)數據, 信息在傳輸過(guò)程或存儲過(guò)程中不被他人取。數據保密性分為網(wǎng)絡(luò )傳輸保密性和數據存儲保密性。為了預防網(wǎng)絡(luò )傳輸被盜取,必須對保密的信息進(jìn)行加密,然后再放到網(wǎng)上傳輸。數據存儲保密性主要通過(guò)訪(fǎng)問(wèn)控制來(lái)實(shí)現,管理員把數據分類(lèi),按照不同的保密要求分成不同類(lèi)別,對這些數據的訪(fǎng)問(wèn)加以不同的訪(fǎng)問(wèn)控制,只有處在一定級別上的用戶(hù)才能訪(fǎng)問(wèn)該級別的數據。這種訪(fǎng)問(wèn)控制是不難實(shí)現的,許多安全型操作系統都能實(shí)現。

由此可見(jiàn),網(wǎng)站制作的安全性是開(kāi)發(fā)程序中必須要考慮的,保護好這些十分關(guān)鍵,使用安全的數據庫技術(shù),對關(guān)鍵數據進(jìn)行加密,過(guò)濾用戶(hù)上傳的數據是保證網(wǎng)站安全的重要途徑。

---