云南开放大学电子商务技术基础离线作业3

离线作业三：

问题描述：

随着黑客人数日益增长和一些入侵软件昌盛，网站的安全日益遭到挑战，像SQL注入、跨站脚本、文本上传漏洞等，而网站安全维护也成日益重视的模块。而网站安全的隐患主要是源于网站的漏洞存在，而世界上不存在没有漏洞网站，所以网站安全维护关键在于早发现漏洞和及时修补漏洞。而网上也有专门的网站漏洞扫描工具，如亿思网站安全检测平台，而发现漏洞要及时修补，特别采用一些开放源码的网站。

对网站安全维护越来越重要，网站与客户的交互性安全维护，对网站体验非常重要。针对这一需求，请设计一套网站安全维护方案。

 

 

网站安全维护方案答案参考要点：

网站安全维护是一个网站后期的工作主要内容和核心部分。一个相对完整的网站安全维护方案应该主要包括如下四方面：

1、服务器软件维护：包括服务器操作系统、和Internet联接线路等等，以确保网站的24小时不间断正常运行。

2、服务器硬件维护：计算机硬件在使用中常会出现一些问题，网络设备管理属于技术操作，非专业人员的误操作有可能导致整个企业网站瘫痪。

3、网站日常安全维护：随着黑客人数日益增长和一些入侵软件昌盛，网站的安全日益遭到挑战，像SQL注入、跨站脚本、文本上传漏洞等，而网站安全维护也成日益重视的模块。

4、网站内容更新：对于网站来说，只有不断地更新内容，才能保证网站的生命力，否则网站不仅不能起到应有的作用，反而会对企业自身形象造成不良影响。