怎么做网站安全的工作

ap_jiang 2009-06-08 09:50:50

搭建一个带数据库的网站，怎么做网站安全方面的工作。请高手指点一下，从哪些方面。。具体资料以及实现我可以再查，谢谢

...全文

42 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

ap_jiang 2009-06-13

打赏
举报

回复

谢谢哦

linlusheng 2009-06-09

打赏
举报

回复

主要是防止sql注入，完善程序，堵住程序漏洞，服务器也要注意，权限设置

heatonc 2009-06-09

打赏
举报

回复

这个问题的话又要开一个版块了！说来话长啊！ 1楼说的已经点到位了具体操作都是每个独立的知识！~~~

CainLai 2009-06-09

打赏
举报

回复

安全问题包含太多方面了，我是来学习的，最常见最基础的就是注入了吧，还有什么上传漏洞之类

IT运维工作方向比较多，例如系统运维、应用运维、数据库运维、运维安全等等。今天我们就来先简单了解一下运维安全是指什么？如何做好运维安全？运维安全是指什么？运维安全是指负责网络安全的运维内容；负责网络、系统和业务等方面的安全加固工作，进行常规的安全扫描、渗透测试，进行安全工具和系统研发以及安全事件应急处理。运维安全有什么作用？运维安全是保障企业安全的基石，不同于其他安全类别，运维安全环节出现问题往往比较严重。防御是一个完整的面，而攻击者只需要一个切入点。所以要住同一类型的攻击，需要投入的防御成本是巨大

数据安全审计主要是为了定期检查企业的数据安全工作是否符合法律法规规定及内部管理制度规定，如果将日常数据安全工作比喻做学习，那数据安全审计则相当于考试，通过查漏补缺，确保企业的数据安全工作完善充分。数据安全审计一般每年开展一次，主导部门因企业而异，有可能是审计部门，也有可能是安全部门。从数据安全审计的落实角度来看，一般有两个方案。一个是企业内部自发组织审计，企业内部自发组织审计需要审计的主导部门有一定的地位及话语权，否则很难推动审计落地。

安全运营的工作内容（非常详细），零基础入门到精通，看这一篇就够了

网络安全是指保护网络系统、硬件、软件以及其中的数据免受未经授权的访问、使用、披露、修改、破坏或干扰的措施和实践。保护机密性：确保只有授权的人员能够访问敏感信息，防止数据泄露。维护完整性：保证数据在存储、传输和处理过程中不被非法修改或篡改。比如金融交易数据、医疗记录等必须保持完整准确。保障可用性：确保网络系统和服务能够持续正常运行，可供合法用户随时使用。像电商网站在购物高峰期间不能出现无法访问的情况。防范网络攻击。

随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。目前从事信息安全技术工作的人才严重短缺，因此信息安全专业是十分具有发展前景的专业。信息安全技术应用专业获批浙江省产学合作协同育人项目，建有温州市高水平产教融合实训基地、温州市科普教育基地，设有温州市“网络与信息安全管理员”职业技能等级鉴定点、深信服1+X网络安全运营平台管理考证试点。

28,406

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章