企業(yè)網(wǎng)站和個(gè)人網(wǎng)站都不能忽視網(wǎng)站安全問題，如果網(wǎng)站被人攻擊，后果將不堪設(shè)想。這里就簡要列舉幾條。
1、制訂系統(tǒng)安全技術(shù)措施，使用漏洞掃描軟件掃描系統(tǒng)漏洞，及時(shí)發(fā)現(xiàn)系統(tǒng)安全隱患，采取積極的修補(bǔ)措施。
2、登錄頁面需加密
為了避免網(wǎng)站安全問題的產(chǎn)生，可以在登錄之后實(shí)施加密，常用的加密方式有數(shù)據(jù)庫加密和MD5加密。如果沒有加密登錄會(huì)話，當(dāng)?shù)卿洉?huì)話被傳送到一個(gè)加密的 資源，還是有可被黑客惡意攻擊。黑客們可能會(huì)偽造一個(gè)登錄表單，以此來訪問同樣的資源，黑客也有可能會(huì)獲得訪問敏感數(shù)據(jù)的權(quán)限。所以對(duì)登錄頁面必須采取加 密行為。
3、采用關(guān)鍵字過濾技術(shù)，通過殺毒網(wǎng)關(guān)及時(shí)過濾郵件有害信息，防止病毒和不良信息的傳播。
4、借助專業(yè)安全檢測(cè)工具
比如MDCSOFT-IPS（國內(nèi)第一 款集WEB防護(hù)、網(wǎng)頁保護(hù)、應(yīng)用交付、負(fù)載均衡為一提的WEB整體安全防護(hù)設(shè)備）和MDCSOFT SCAN等。免費(fèi)的在線網(wǎng)站漏洞檢測(cè)工具有EeSafe網(wǎng)站安全聯(lián)盟和網(wǎng)站安全平臺(tái)。這些專業(yè)的網(wǎng)站安全檢測(cè)平臺(tái)可以及時(shí)檢測(cè)到網(wǎng)站的安全隱患，并提出相應(yīng)的防御措施。
5、必須連接安全有保障的網(wǎng)絡(luò)
當(dāng)需要登錄到服務(wù)器或Web站點(diǎn)管理網(wǎng)站或訪問其他的安全資 源時(shí)，必須連接安全有保障的網(wǎng)絡(luò)。需要避免連接到安全特性不可知、不確定的網(wǎng)絡(luò)或者安全性能較差的網(wǎng)絡(luò)（比如未知的開放的無線訪問點(diǎn)）。如果在連接到一個(gè) 安全沒有保障的網(wǎng)絡(luò)站點(diǎn)時(shí)，還必須要訪問Web站點(diǎn)或Web服務(wù)器，使用一個(gè)安全代理能夠避免網(wǎng)站安全問題的產(chǎn)生。在使用安全代理后，就可以依靠一個(gè)有安 全保障的網(wǎng)絡(luò)代理來實(shí)現(xiàn)安全資源的連接。
