随着信息化的不断发展，每天都有新的网站出现在大众的视野中。这些网站种类繁多，花样百出。但是现在，开发一个网站的时间大大缩短了，但是网站的规模却越来越大，里面的程序也越来越复杂，这让大家开始担心网站的安全问题。现在很多网站都有网上商城、会员系统等服务。这些涉及交易的服务有时会将自身的弱点暴露给黑客，对网站的安全造成极大的威胁。基于网络的特点，大多数用户可以随意访问网页，这也意味着网站也存在着很大的安全隐患。
1.网页安全策略
在实际情况下，安全策略的建立必须是完善的。安全策略通常分为三个级别：
1. 物理安全政策
顾名思义，物理安全策略就是从物理的角度来思考安全策略。计算机和存储介质等物体可能会因自然或人为因素而受到损坏，这也会造成信息被窃取的可能性。如何制定物理安全策略可分为以下两种：
(1) 防止物理损坏。首先，所有相关设备应远离各种灾害；其次，这些设备还要防止人为损坏，比如在无人时锁好门窗，还要考虑电磁干扰因素。
(2) 保护信息不被窃取。在物理层面上，窃取信息的方式有两种，即窃听网络线路和监视器以及窃取存储介质。网络线路和显示器在工作时会发出信号。为了防止这些信号被窃听和泄露机密信息，通常的方法是使用信号较弱的设备并采用一定的加密技术。并且很多系统信息可以存储在其他存储介质上，比如U盘、CD等，这些重要的介质一定要妥善保管，不能被别有用心的人获取。
2.访问安全策略
访问安全策略是通过控制外部访问主机来防止非法访问或使用网页。以下几个方面通常用于制定访问安全策略，可以同时使用：
(1)访问网络时进行访问控制。
为了防止不法分子非法访问网页，通常将入站访问控制作为网站的第一道防线，决定用户是否可以访问某个主机、网络或网页。许多网站使用基于用户名和密码的访问控制。这种方法的优点是简单有效，缺点是容易被盗用或破解。
(2) 服务器的安全控制和节点的安全控制。
在大多数情况下，为了避免远程操作时网络的影响，管理员使用服务器来执行与网站相关的操作。因此，服务器的安全控制对于防止未经授权的用户获得操作服务器的机会非常重要。因此，除了使用物理安全控制之外，还可以锁定服务器的控制台，使未经授权的用户无法进入服务器。也可以通过限制IP来限制网站访问。这种方法的缺点是不灵活。
三、使用防火墙控制。
近年来，防火墙发展迅速，已成为一种比较完善的网络安全技术。将网络划分为安全和不安全两个区域，并对这两个区域采取不同的安全控制是防火墙技术的核心思想。这样可以将需要严格安全控制的服务器放在安全区域，可以提高网站的安全系数。常见的防火墙有代理防火墙、包过滤防火墙和双归属主机防火墙三种。
一、信息加密政策
在互联网上，总是存在不安全的区域，所以不安全区域的信息有可能被窃取，所以必须对信息进行加密，以保护信息的安全。通常有两种方法，一种是保护软件的连接，这种方法比较灵活多变，缺点是header不能加密；另一种方法是保护物理链路，比较简单，但不够灵活。
https://www.99hyw.cn/web/11508.html
