如何用 SSL 加固网站安全

直接申请并安装SSL证书就行了。
SSL安全证书简单讲>这个涉及到有点广泛，在安全性方面，Linux内核提供了经典的Unix自主访问控制（root用户、用户ID安全机制）， 以及部分支持了POSIX1e标准草案中的Capabilities安全机制。自主访问控制（Discretionary Access Control，DAC）是指主体对客体的访问权限是由客体的属主或超级用户决定的，而且此权限一旦确定，将作为以后判断主体对客体是否有及有什么权限的惟一依据。只有客体的属主或超级用户才有权更改这些权限。传统Linux系统提供DAC支持，客体在Linux系统当中主要是指文件、目录等系统资源，主体是指访问这些资源的用户或进程。控制粒度为客体的拥有者、属组和其他人。简单说，1．文件系统及访问权限 2用户和账号管理。3．系统审计

1什么是网络
网络，简单的来说，就是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。
凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件（网络协议、信息交换方式及网络 *** 作系统等）实现网络资源共享的系统，可称为计算机网络。
网络一词有多种意义，可解作：
1、流量网络（flow network）也简称为网络(network)。一般用来对 管道系统、交通系统、通讯系统来建模。有时特指计算机网络 (Computer Network)，或特指其中的互联网 (Internet)由有关联的个 体组成的系统，如：人际网络、交通网络、政治网络。
2、由节点和连线构成的图。表示研究诸对象及其相 互联系。有时用的带箭头的连线表示从一个节点到另一个节点存在某种顺序关系。在节点或连线旁标出的数值，称为点权或线权，有时不标任何数。用数学语言说，网络是一种图，一般认为它专指加权图。网络除了数学定义外，还有具体的物理含义，即网络是从某种相同类型的实际问题中抽象出来的模型，习惯上就称其为什么类型网络，如开关网络、运输网络、通信网络、计划网络等。总之，网络是从同类问题中抽象出来的用数学中的图论来表达并研究的一种模型。
计算机网络是用通信线路和通信设备将分布在不同地点的多台自治计算机系统互相连接起来，按照共同的网络协议，共享硬件、软件和数据资源的系统。
2网络是做什么的
网络传播
中国现代媒体委员会常务副主任诗兰认为，网络传播有三个基本的特点：全球性、交互性、超文本链接方式。因此，其给网络传播下的定义是：以全球海量信息为背景、以海量参与者为对象，参与者同时又是信息接收与发布者并随时可以对信息作出反馈，它的文本形成与阅读是在各种文本之间随意链接、并以文化程度不同而形成各种意义的超文本中完成的（《国际新闻界》2000年第6期第49页）。
还有人认为，“网络传播”是近年来广泛出现于传播学中的一个新名词。它是相对三大传播媒体即报纸、广播、电视而言的。网络传播是指以多媒体、网络化、数字化技术为核心的国际互联网络，也被称作网络传播，是现代信息革命的产物（《国际新闻界》2000年第6期第49页）。
我们认为，所谓网络传播其实就是指通过计算机网络的人类信息（包括新闻、知识等信息）传播活动。在网络传播中的信息，以数字形式存贮在光、磁等存贮介质上，通过计算机网络高速传播，并通过计算机或类似设备阅读使用。网络传播以计算机通信网络为基础，进行信息传递、交流和利用，从而达到其社会文化传播的目的。网络传播的读者人数巨大，可以通过互联网高速传播。
网络传播学的相关学科主要有：传播学、政治学、社会学、心理学、新闻学、经济学、计算机科学等。
网络电话
网络电话又称为IP电话，它是通过互联网协定（Internet Protocol，IP）来进行语音传送的。传统的国际电话是以类比的方式来传送的，语音先会转换为讯号，通过铜缆将声音传送到对方。网络电话则是将声音通过网关（gateway）转换为数据讯号，并被压缩成数据包（packet），然后才从互联网传送出去，接收端收到数据包时，网关会将它解压缩，重新转成声音给另一方聆听。目前网络电话联机方式一般来说可以分为 3 种：PC to PC 、PC to Phone、Phone to Phone。网络电话利用TCP/IP协议，由专门软件将呼叫方的话音转化成数字信号（往往再经过压缩，这也是网络电话软件好坏的技术关键点），然后打包，形成一个个小数据包，小数据包自由寻找网络空闲空间，将语音数据传输到对方，对方的专门设备或软件接收到数据包后，作一个与前面讲的语音转化成数据包的反过程，如果对方的接收器不一致，还要作技术处理以使语音能够还原。通话全程，我们不用特意租用专门的线路，而只是见缝插针地使用网络，大大节省通话费用。一般费用国内都在几分钱，国际费用一般都在几毛钱，费用非常低廉。
网络电话是一项革命性的产品，它可以透过网际网络做实时的传输及双边的对话。你可以透过当地的网际网络服务提供商 (ISP) 或电话公司以很低的费用打给世界各地的其它电话使用者，网络电话内部是免费拨打的。从上班族到家庭使用者、学生、网际网络浏览者、游戏玩家及祖父母等人，网络电话提供给一个完全新的、容易的、经济的方式来和世界各地的朋友及同事通话。
网络硬盘
“网络硬盘”是一块专属的存储空间，用户通过上网登录网站的方式，可方便上传、下载文件,而独特的分享、分组功能更突破了传统存储的概念。 与其他同类产品相比，“网络硬盘”产品具有直观预览、四级共享、分组管理、稳定安全的四大特点。
网络硬盘是指“通过网络连接管理使用的远程硬盘空间”，可用于传输、存储和备份计算机的数据文件，方便用户管理使用。本站用户可在全球任何有互联网接入的电脑终端上，连接使用“e网通”提供的网络硬盘服务

网络教育
网络教育指的是在网络环境下，以现代教育思想和学习理念为指导，充分发挥网络的各种教育功能和丰富的网络教育资源优势，向教育者和学习者提供的一种网络教和学的服务，这种服务体现于用数字化技术传递内容．开展以学习者为中心的非面授教育活动。

网络金融
所谓网络金融，又称电子金融（e-finance），是指在国际互联网（Internet）上实现的金融活动，包括网络金融机构、网络金融交易、网络金融市场和网络金融监管等方面。它不同于传统的以物理形态存在的金融活动，是存在于电子空间中的金融活动，其存在形态是虚拟化的、运行方式是网络化的。它是信息技术特别是互联网技术飞速发展的产物，是适应电子商务（e- commerce）发展需要而产生的网络时代的金融运行模式。
网络电视
网络电视又称IPTV（InteractivePersonalityTV），它将电视机、个人电脑及手持设备作为显示终端，通过机顶盒或计算机接入宽带网络，实现数字电视、时移电视、互动电视等服务，网络电视的出现给人们带来了一种全新的电视观看方法，它改变了以往被动的电视观看模式，实现了电视按需观看、随看随停。

网络保险
网络保险是新兴的一种以计算机网络为媒介的保险营销模式，有别与传统的保险代理人营销模式。
网络保险的产生和发展是一种历史趋势，它代表了国际保险业的发展方向。
目前国内的保险网站大致可分为两大类：第一类是保险公司的自建网站，主要推销自家险种，如平安保险的“PA18”，泰康人寿保险的“泰康在线”等；第二类是独立的第三方保险网站，是由专业的互连网服务供应商（ISP）出资成立的保险网站，不属于任何保险公司，但也提供保险服务，如易保、网险等。很明显，以上这两大类网站代表了中国网络保险的发展水平，当对它们的实施策略及市场运作方式进行理性、客观的研究分析后，就能深刻地把握中国网络保险的发展状况。
网络保险是一项巨大的社会系统工程，涉及到银行、电信等多个行业，这一工程的完善需要较长的时间。网络黑客的袭击使目前计算机网络系统的自身安全缺乏保障，网络保险存在不安全隐患；而网络保险由于保险当事人之间的人为因素与深刻复杂的背景及利益关系，使得在网上投诉、理赔容易滋生欺诈行为。因此，仅仅依靠网上运作还难以支撑网络保险。如何禁止和惩处利用网络保险进行保险欺诈的行为？如何实行网上核保与网上理赔及支付？网络保险在我国仍有很长的一段路要走。
网络保险技术是由国家科技研发人员研究的整套“安全加固系统”对服务器的安全进行维护，抵制黑客，病毒以及蠕虫入侵。截止2007年12月7号，中央新闻联播以播报新一代的“安全加固系统”已投入运行。

网络营销
网络营销(On-lineMarketing或Cybermarketing)全称是网络直复营销，属于直复营销的一种形式，是企业营销实践与现代信息通讯技术、计算机网络技术相结合的产物，是指企业以电子信息技术为基础，以计算机网络为媒介和手段而进行的各种营销活动(包括网络调研、网络推广、网络新产品开发、网络促销、网络分销、网络服务等)的总称。
3作为网络管理员或网络工程师，在网络中你的工作是具体做什么的。
网络工程师有好多种，
就路线而言，有：路由交换型、无线型、布线型等。
就认证而言，有：华为认证、中国的软考，cisco认证、锐捷认证等网络工程师认证．
不管哪一种都需要掌握这些知识
网络工程师是通过学习和训练，掌握网络技术的理论知识和 *** 作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。
深刻理解网络基本概念，例如>ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协议、各种路由协议、NAT等等
熟悉Cisco产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL等；
熟悉Nortel产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；
熟悉Huawei-3com产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；
熟悉Foudry产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；
基础知识：熟悉服务器的基本知识，例如各种RAID、各种外设、SCSI卡等等
Sun Solaris：熟悉Sun小型机产品线，掌握各个版本的Solaris使用
IBM AIX：熟悉IBM小型机产品线，掌握各个版本的AIX使用
HP HP-UX：掌握HP-UX的基础知识
Linux：熟悉主流版本的Linux的安装、使用、配置
MS Windows：熟练掌握Windows NT、2000、2003的安装、使用、配置、排错
基础知识：深刻理解数据库的基本概念，会使用简单的SQL语句，了解数据库复制、数据仓库等高级概念
Sybase ASE：熟悉Sybase数据库的基本概念、体系结构、安装、配置、维护、排错、复制
Oracle DB：熟悉Oracle数据库的基本概念、体系结构、安装、配置、维护、排错、复制
MS SQL Server：熟悉MS SQL Server数据库的基本概念、体系结构、安装、配置、维护
IBM DB2：了解IBM DB2
MySQL：了解MySQL数据库在Windows和linux下的安装和维护
Sybase EAserver：熟悉Sybase EAServer在各个平台的安装、配置和使用
Oracle AS：了解Oracle应用服务器的安装和配置
IBM WebSphere：熟悉IBM Websphere各个版本在各个平台的安装、配置和使用
Tomcat：了解Tomcat在Windows和linux下的安装和维护
4什么叫IP
IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守 IP协议就可以与因特网互连互通。正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议”。通俗的讲：IP地址也可以称为互联网地址或Internet地址。是用来唯一标识互联网上计算机的逻辑地址。每台连网计算机都依靠IP地址来标识自己。就很类似于我们的电话号码样的。通过电话号码来找到相应的使用电话的客户的实际地址。全世界的电话号码都是唯一的。IP地址也是一样。
网络协议（IP）是网络上信息从一台计算机传递给另一台计算机的方法或者协议。网络上每台计算机（主机）至少具有一个IP地址将其与网络上其他计算机区别开。当你发送或者接受信息时（例如，一个电子邮件信息或一个网页），信息被分成几个小块，称为信息包。每个信息包都包含了发送者和接受者的网络地址。网关计算机读到了目的地址，信息包继续向前到下一个邻近的网关照例读到目的地址，如此一直向前通过网络，直到一个网关确认这个信息包属于其最紧邻或者其范围内的计算机。最终直接进入到其指定地址的计算机。 因为一个信息被分成了许多信息包，如果必要，每个信息包能够通过网络不同的路径发送。信息包能按照与它们发送时的不同顺序到达。网络协议（IP）仅仅是递送他们。另外一个协议，传输控制协议（TCP）才是能够将它们按照正确顺序组合回原样。 IP是一个无连接协议，这就意味着在通信的终点之间没有连续的线路连接。每个信息包作为一个处理过的独立的单元在网络上传输，这些单元之间没有相互的联系。（信息包能放在正确的位置上是因为TCP，明了信息中信息包顺序的面向连接协议。）在开放的系统互连（OSI）通讯模式中IP协议位于第三层——网络层。 如今最广泛应用的IP版本是IPv4。然而，IP版本6（IPv6）也已经开始使用了。IPv6为了更长的地址作准备，因此可以满足更多网络使用者的需要。IPv6包括了IPv4的功能，任何支持IPv6信息包的服务器同样也支持IPv4信息包。
5什么叫掩码
就是一串2进制 对目标字段进行位与运算
屏蔽当前的输入位。
6什么叫子网掩码
子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。
7什么叫变长子网掩码
变长子网掩码（Variable-Length Subnet Mask----VLSM）是与定长子网掩码(Fixed-Length Subnet Mask)相对应的一种子网划分方式。根据不同网段中的主机个数使用不同长度的子网掩码，这种设方式被称为变长子网掩码（Variable-Length Subnet Mask----VLSM）设计。
变长子网掩码专用于一些特定情况下，如为了最大限度地节省地址，会在不同的网络中使用不同的掩码长度，即变长子网掩码。
大概就是这些内容，如果还有什么问题 和我联系！

---