中小企业网站安全之路.pdfVIP

S E C U {T Y 金责任编辑：孙红娜 一联系电话 ：010 对于使用网站进行电子商务的中小企业来 说．网站强大的业务处理能力以及对产品和企业 形象良好的推广能力，可以大幅提高企业在信息 时代的竞争力．并为企业的不断持续发展提供支 持 。不过 网站也给中小企业带来了新的安全风 险．一不小心就会让企业遭受无形资产和有形资 产 的严重损失。 面对 日趋严重的安全威胁，怎样才能确保网 站不受到各种安全威胁的攻击7如何才能真正地 做好安全防范7事实证明，根据网站生命周期中 各个阶段的特点事先制定一个与 自身实际需求相 应的网站安全防范处理流程 ．并且在 网站的整个 生命周期中不断地进行调整．才是解决中小企业 网站的安全之道。 网站的安全防范处理流程就是一个安全防范 的先后处理步骤．它在整个安全防范过程中起指 导的作用。由于每个中小企业网站的网络拓扑结 构、管理方式及安全 目标都不相同．因此其安全 防范处理流程也就不会完全相同，但整体来看 ， 一 个好的安全处理流程应该包括网站安全风险分 析、制定网站安全策略 安全机制的实施、网站 安全的评估及网站的日常安全管理等五个部分。 ，＼、 站 广西 刘源 0 2008．11A、^^^、II『，．365master．com阿管员 蒜 ：85· Security信息安全 责任编辑：孙红娜联系电话：O1O 第一步，网站安全风险分析 这是 网站安全防范处理过 要了解的内容包括 ： 置引起风险的几率 。 程 中需要最先完成的任务。 (1)网站漏洞分析 。 (5)分析 web系统 中哪些 您可 以根据 网站存在 的位 (2)了解 网站所处位置的 数据是攻击者最感兴趣的。 置 (主机托管或存在于企业 网 各种 自然灾害情况 ，分析火灾 (6) 了解 网站所面临的这 络之 中)、站点所提供的功能以 及电力故障几率。 些安全风 险可能给企业带来何 及该 网站所使用的Web应用程 (3)分析非法攻击者攻击 种程度的损害。 序和数据库类型等 ，来 了解 网 网站的方式 。 (7)计算 出将 网站安全风 站现 阶段所面 临的安全风 险以 (4)分析企业 内部员工错 险控制在企业能承受的范围之 及这些安全风险的发展趋势 。 误操作 以及站点管理 员错误配 内需要多少成本。 第二步，制定网站安全策略 当您充分 了解 了网站 的安 (3)决定具体的网站安全 (6)制定 网站安全事件响 全风 险后 ，就可 以着手制定安 机制 ，即使用什么样 的安全技 应计划和上报机制 ，明确与主 全策略 。需要完成下列工作 ： 术和产 品，要把它们部署到网 机托管服务提供商、ISP及安全 (1)将 网站 中的数据按重 络结构中的哪个位置。 设备提供商之间的通知和合作 要性进行分类 。 (4)制定 网站安全评估方 关系。 (2)制定网站 的安全 目标 ， 案及具体 的实施准则 。 (7)制定 网站扩展