一、网站的保护方法.docx

一、网站的保护方法.docx一、网站的保护方法
安全配置
关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到 最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供 服务器本身的安全Z
防火墙
安装必要的防火一、网站的保护方法
安全配置
关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到 最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供 服务器本身的安全Z
防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告 来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火 墙内的网络环境进行调整，消除内部网络的安全隐患。
漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全 问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
入侵检测系统
利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记 录黑客的来源及攻击步骤和方法。
优化代码
优化网站代码，避免sql注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险, 经常对代码进行测试维护。
这些安全措施都将极大提供服务器的安全，减少被攻击的可能性。
二、安全措施
防火墙技术防火墙是指一个由硬件设备或软件、或软硬件组合而成的，在内部网与外部 网之间构造的保护屏障。所有的内部网和外部网之间的连接都必须经过此保护层，并由它进 行检查和连接。只有被授权的通信才能通过防火墙，从而使内部网络与外部网络在一定意义 下隔离，防止非法入侵、非法使用系统资源、执行安全管制措施。防火墙基本分为两类：包 过滤和基于代理的防火墙。包过滤防火墙对数据包进行分析、选择，依据系统内事先设定的 过滤逻辑来确定是否允许该数据包通过。
代理防火墙能够将网络通信链路分为两段，使内部网与Internet不直接通信，而是使用 代理服务器作为数据转发的中转站，只有那些被认为可信赖的数据才允许通过
o这两种防火 墙各有其优缺点：包过滤器只能结合源地址、目标地址和端口号才能起作用，如果攻击者攻 破了包过滤防火墙，整个网络就公开了。代理防火墙比包过滤器慢，当网站访问量较大时会 影响上网速度;代理防火墙在设立和维护规则集时比较复杂，有时会导致错误配置和安全漏 洞。
由于这两种防火墙各有优缺点，因而在实际应用中常将这两种防火墙组合使用。目前市 场上最新的防火墙产品集成了代理和包过滤技术，提供了管理数据段和实现高吞吐速度的解 决方案。这些混合型的设备在安全要求比吞吐速度有更高要求时，能实行代理验证服务，在 需要高速度时，它们能灵活地采用包过滤规则作为保护方法。
入侵检测系统防火墙是一种隔离控制技术，一旦入侵者进入了系统，他们便不受任何阻 挡。它不能主动检测和分析网络内外的危险行为，捕捉侵入罪证。而入侵检测系统能够监视 和跟踪系统、事件、安全记录和系统日志，以及网络中的数据包，识别出任何不希望有的活 动，在入侵者对系统发危害前，检测到入侵攻击，并利用报警与防护系统进行报警、阻断等 响应。
入侵检测系统所采用的技术有：
特征检测：这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主 体活动是否符合这些模式。