在网站建设初期该如何保证网站的安全性

（文章来源：百家号）

如今互联网的发展带动了各行各业的转型和变革，“互联网+”的概念深入人心，一些中小企业甚至一些农场主都开始寻求通过网络来推销自己的产品。网站是互联网的基础设施，想通过网络推广产品首先要确保网站可以一直为用户服务。这其中网站安全就是一个非常重要的问题，根据360奇安信发布的数据，中国67%的网站存在着漏洞。那么我们可以从以下几个方面来减少网站被攻击的可能性。

1.在网站建设初期将网站使用的服务器软件升级到最新版本。一个成型的网站中会有各种各样的静态资源和动态资源。如果服务器软件在后期被曝出有重大安全漏洞，不仅会对网站安全有威胁，还会对网站后台内容管理系统（CMS）的升级形成障碍。因为，不同版本的服务器软件与后台管理系统之间可能会存在不兼容的情况，将软件版本升级到最新可以减少此类情况的发生。

2.选择知名度较高的，受众较广的云服务器供应商。像国内的阿里云，百度云等在服务器的安全措施上做了很多的工作来确保网站安全，像他们提供的“安全组”，二次验证，“虚拟MFA”等功能可以有效地避免网站被黑客攻击。

3.对站点进行https协议升级改造，https相对于明文传输的http协议安全了安全许多，网站安全防护中https升级是不可避免地一环，这一点要在网站建设初期就规划好。https协议升级需要使用到ssl签名证书，这个可以根据网站的规模和知名程度购买相应类型的证书，价格一般都在5000人民币左右。

4.经常修改网站后台地址和ftp的账号密码。根据我的经验，网站被攻击大多是因为网站的账号密码过于简单，而且在此基础上使用了http协议。如果你被黑客盯上了，对方只要监听你的网站，对你的网站进行安全渗透，网站被攻破的可能性极大。

5.使用CDN服务，如果网站因为技术架构的原因呢无法进行https升级，那我们可以考虑CDN加速服务。CDN服务不仅可以对网站内容进行加速，而且可以预防DDOS攻击，网站安全威胁有很多种，窃取账号密码只是其中一种。在开启CDN服务后可以对外隐藏服务器真实的ip地址。最好的预防办法就是让黑客找不到你在哪。

网站安全对于中小企业来说非常重要，它不仅关乎着公司的形象，更承担着网站的SEO效果，这是网站关键词排名的基础。

（责任编辑：fqj）