第八章：网站的维护与管理.pptVIP

2021/2/7 * 8.4 网站安全 8.4.2 安全问题的解决方法 ⑹注意最新病毒信息 几乎每隔一段时间就有新的、能产生较大影响的病毒出现,病毒在网络上传播的速度十分惊人,可能昨天新闻报到的美国发现一种新的邮件病毒,第二天就会影响世界上的各个角落,所以要在第一时间采取有效手段,毕竟传播比防范要容易得多。 ⑺采用好的防病毒软件 好的具有实时监控功能的杀毒软件是任何一个在网上的计算机应该设置的一道屏障。种种迹象表明,杀毒软件并不可靠,但没有杀毒软件更是难以设想的,而且安装后的杀毒软件应随时注意厂家的更新或升级信息,及时更新或升级。 ⑻采用具有安全特性的软件 对于前面所讲的利用协议的安全性弱点进行攻击的方法,应该采用具有安全性的软件。如HTTP协议的安全性比较弱,则可以用安全超文本协议（S-HTTP）,可以使用其它的带有加密协议的软件。 2021/2/7 * 8.4 网站安全 8.4.2 安全问题的解决方法 ⑼定期查看安全日志 安全日志记录了许多不成功的访问信息,要注意各种失败发生的原因,看是否有非法用户试图进入系统,用户是否越权访问等等,一些成功侵入系统的黑客可能会修改日志信息,但对于那些尚未成功入侵的非法用户,网管人员则可以提前想出防范措施。 ⑽教育用户注意自己的安全 许多攻击都是从获得合法用户的权利开始的,所以用户自身的防范意识也是很重要的,用户应该明确,所有的保护网站安全的措施归根到底都是为用户自己提供更好的服务,在日常用网时养成好习惯可以避免很多不必要的损失。如在使用邮件系统时要用退出选项而不是强行关闭,每次登录时不要让系统保存密码,在注册过后要清除输入栏中的密码等等。 ⑾安装防火墙和代理服务器 防火墙是维护网站安全的必要设施,对非法访问、屏蔽内部网络结构、掩盖安全弱点很有帮助。 2021/2/7 * 8.4 网站安全 8.4.3 电子商务中的加密技术 ⑴加密技术简介 加密技术是为提高信息系统及数据的安全性和保密性, 防止保密数据被外部破析所采用的技术手段。技术上可通过软件和硬件两方面实现。 ⑵认证 认证是对实体进行确认的方法。通常有两种情形:一是实体鉴别,服务器认证实体本身的身份,不会和实体想要进行何种活动联系起来;二是数据来源鉴别,就是鉴别某个数据是来源于某个特定的主体。 2021/2/7 * 8.4 网站安全 8.4.4 防火墙技术 ⑴防火墙的概念和功能 ⑵分类 包过滤防火墙 应用级防火墙 监测型防火墙 ⑶常用防火墙配置方案 数据包过滤路由器 屏蔽主机防火墙 屏蔽子网防火墙 2021/2/7 * 8.5 日常维护与管理 网站的日常维护最能体现网站管理复杂、工作量大的特点,在短时间内,可能看不到这些工作的作用,因为网站管理有很多东西是无形的,不是用一般的价值尺度就能够衡量的,只有出现了问题,人们才会意识到做与不做的差别。所以日常维护具有这样一个奇怪的特性,工作做得越好反而越看不到成果,只有在出现疏漏时才看到其工作的重要性。 2021/2/7 * 8.5.1 数据备份与容错 ⑴必要性及原因 随着计算机越来越广泛地应用,人们对其依赖性也越来越强,在提高效率的同时,数据失效问题不容忽视。一旦发生数据失效,企业就会陷入困境, 用户资料、技术文件、财务账目等数据可能被破坏得面目全非,而现在企业业务越来越繁忙,几乎不可能停下来进行恢复。如果系统无法顺利恢复,最终结局将不堪设想。所以企业信息化程度越高,备份和灾难恢复措施就越重要。 关于备份和灾难恢复措施的重要性有这样的统计:在我国,只有不到10％的系统采用备份措施,这意味着还有90％多的系统中的数据面临覆灭的危险。 2021/2/7 * 数据失效可分为两种,一种是失效后的数据彻底无法使用,这种失效称为物理损坏;另一种是失效的数据仍可以部分使用,但从整体上看,数据之间的关系是错误的,这种失效称为逻辑损坏。有时逻辑损坏比物理损坏更为严重,因为逻辑损坏不易被发现,潜伏期长,可能会因为对其错误利用而造成严重后果。 常见的物理损坏有电源故障、存储设备故障、网站设备故障、传输距离过长、设备添加与移动、自然灾害、操作系统故障、数据丢失等。常见的逻辑损坏有数据不完整、数据不一致、系统数据虽然完全但不符合逻辑关系、数据错误等。 2021/2/7 * ⑵数据备份方法 主要有滚动备份和全部备份两种。滚动备份是指在备份的时候只对最后一次备份后新增的数据进行备份;全部备份是指每次都对全部数据进行备份。 两种方法各有自己的优缺点,滚动备份所需的冗余介质较少,备份时工作量也较少,适合于数据量庞大而对可用性要求不高的网站。完全备份恢复的速度快,对可用性要求高的网站最好采用这种方法,但显然这种方案会增加备份的工作量,而且需要大量的冗余存储空间,增加成本。 20