怎么做网站安全的工作

ap_jiang 2009-06-08 09:50:50
搭建一个带数据库的网站，怎么做网站安全方面的工作。请高手指点一下，从哪些方面。。具体资料以及实现我可以再查，谢谢
...全文
44 4 打赏 收藏 转发到动态 举报
写回复
用AI写文章
4 条回复
切换为时间正序
请发表友善的回复…
发表回复
ap_jiang 2009-06-13
  • 打赏
  • 举报
 回复
谢谢哦
linlusheng 2009-06-09
  • 打赏
  • 举报
 回复
主要是防止sql注入，完善程序，堵住程序漏洞，服务器也要注意，权限设置
heatonc 2009-06-09
  • 打赏
  • 举报
 回复
这个问题的话又要开一个版块了！说来话长啊！ 1楼说的已经点到位了具体操作 都是每个独立的知识！~~~
CainLai 2009-06-09
  • 打赏
  • 举报
 回复
安全问题包含太多方面了，我是来学习的，最常见最基础的就是注入了吧，还有什么上传漏洞之类
安全运维是做什么的，主要工作内容是什么
安全运维，简称SecOps，是一种集成安全措施和流程到信息技术运维的实践。它的目的是确保在日常运维活动中，如网络管理、系统维护、软件更新等，均考虑并融入安全策略。安全运维的核心是实现安全和运维团队的密切协作，以快速识别和应对安全威胁，同时确保系统和服务的稳定运行。这包括但不限于持续的安全监控、漏洞管理、事件响应、合规性检查以及风险评估等。
如何做安全测试？
发现，审计和攻击相互通信在站点中的任何漏洞，例如w3af中的发现插件寻找不同的url来测试漏洞，并将其转发给审计插件，然后使用这些url来搜索漏洞。安全测试是一种软件测试类型，用于发现软件应用程序中的漏洞、威胁和风险，并防止来自入侵者的恶意攻击。在这种类型的测试中，测试人员扮演攻击者的角色，在系统中寻找与安全相关的错误。安全测试的主要目标是识别系统中的威胁，并测量其潜在的漏洞，以便在遇到威胁时，系统不会停止工作或不会被利用。不像恶意黑客为了自己的利益而窃取，他们的目的是暴露系统中的安全漏洞。
数据安全管理之安全审计
数据安全审计主要是为了定期检查企业的数据安全工作是否符合法律法规规定及内部管理制度规定，如果将日常数据安全工作比喻做学习，那数据安全审计则相当于考试，通过查漏补缺，确保企业的数据安全工作完善充分。数据安全审计一般每年开展一次，主导部门因企业而异，有可能是审计部门，也有可能是安全部门。从数据安全审计的落实角度来看，一般有两个方案。一个是企业内部自发组织审计，企业内部自发组织审计需要审计的主导部门有一定的地位及话语权，否则很难推动审计落地。
想从事网络信息安全的工作，该如何自学？
由于我之前写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：
《信息安全保障》一2.2　我国信息安全保障工作主要内容
本节书摘来自华章出版社《信息安全保障》一书中的第2章，第2.2节，作者 吴世忠 江常青 孙成昊 李华 李静，更多章节内容可以访问云栖社区“华章计算机”公众号查看 2.2　我国信息安全保障工作主要内容 为构建信息安全保障体系，我国已经在信息安全标准化、应急处理与信息通报、等级保护、风险评估和人才队伍建设等方面展开工作，并取得了一些成果。 2.2.1　信息安...
ASP

28,406

社区成员

356,946

社区内容

发帖
与我相关
我的任务
社区描述
ASP即Active Server Pages，是Microsoft公司开发的服务器端脚本环境。
社区管理员
  • ASP
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章