1.2 网站安全的现状

　　随着信息时代的不断发展，网络已经渗透到了人们的日常生产生活的方方面面。当前，计算机互联网正在以惊人的速度增加，各行各业都在采用建立网站来实现信息的及业务的发表与对接。网站已经成为了各个企业、部门或行业信息的发布中心，因此在信息数据库中就存放着许多有关各行各业的机密资料。故而，保证网站的安全正常运行已经成为网站建设及运行中的最为重大问题。虽然当前互联网的应用正在呈几何倍数增长，但由于网络环境的多变性、复杂性及信息系统的脆弱性，造成当前的网站系统还不具备能与自身规模发展相适应的安全防护功能。现阶段，互联网每天都在承受着各种隐蔽、各种直接、各种强有力的冲击，由此可见，网站安全的问题已经不仅仅是在技术层面上的交锋，其主要还是来自于对利益的趋附。根据相关的调查显示，当下黑客除了窃取他人隐私外，更多是的为了谋求其中的积极利益，由病毒催生的产业链已经高达数十亿元。

　　1.2.1 网站的非授权访问

　　互联网是一个开放性的、不受限制的信息交流平台。基于其自身的开放性极大推动了计算机间的互联与组网，从而进一步推动了网络技术的快速发展。但是由于早期对互联网安全性的忽略，造成了互联网在管理上的无序、无政府状态，黑客等不法分子经常在互联网中非法侵入并窃取机密数据、破坏重要数据，造成系统功能的不健全或瘫痪。因此，对网站进行非授权的访问是一种致命的威胁，而当前网站系统密码的设置简单、操作系统漏洞太多、应用软件自身的缺陷、过低的安全级别设置这些都给黑客的非法入侵提供了基础。

　　1.2.2 信息的安全管理

　　一般来说，信息的安全管理大致可以分为物理防护及应用防护两种。当前，无论是物理安全管理还是防护应用管理的级别都很低。在物理防护中尚未建立其相对规范或独立的网络交换中心及其交换节点。同样的在应用防护系统中，在能够响应的WEB应用中，计算在储存、传输或处理信息数据上，没有建立有效的信息来源检测系统，这就造成对信息的来源与去向及其是否真实性都没有一个明确的了解。因此，这就给信息的安全管理带来很大的困难，从而威胁着网站的安全。

　　1.2.3 网络病毒的泛滥

　　计算机网络病毒是伴随着计算机网络规模的扩大而扩大的，现如今计算机网络每天就在承受着网路病毒无时无刻的攻击，并且病毒对网站的威胁已经越来越大。计算机病毒在网络上的传播速度相当地快，危害巨大。

　　1.2.4 安全系统的管理体制

　　风险的来源并不只是单独一方面，其中也可能来自对安全系统自身的管理。如果是在计算机中使用一些技术有缺陷的产品，就会使网络安全面临着巨大的风险。当前人们对网站安全防御的侧重点还是对外部风险的防范上，而对内部的防范却不上心。要想真正做到保护互联网，最大程度低降低风险，就要将技术手段与管理手段结合起来，提高人们的防范意识。

　　2 网站安全管理的技术

　　2.1 防火墙技术

　　2.1.1 防火墙技术的概念

　　防火墙技术是一种用来保护计算机免受非授权人员及黑客侵扰的技术，其主要被设置在外部网络与被保护网络之间。防火墙自身具有较强的抗病毒能力，因此其能够最大限度地方志发生潜在或是不可预测的破坏行为，并为计算机网络的安全运行提供一种信息安全服务。简单来说防火墙就是一种控制访问的技术。

　　2.1.2 防火墙的功能

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。