很多站長認為(wéi)在(zài)網(wǎng)站被黑這件(jiàn)事(shì)上(shàng)，網(wǎng)站(zhàn)方麵隻(zhī)能被動(dòng)挨打。但搜(sōu)房網運維(wéi)總監馬(mǎ)彥傑(jié)告訴百度站(zhàn)長(cháng)平台，在網站(zhàn)安全(quán)運(yùn)維工作(zuò)中，製(zhì)度(dù)安(ān)全也是(shì)重(zhòng)要一環。即網站(zhàn)從(cóng)產(chǎn)品(pǐn)設(shè)計層(céng)麵出(chū)發，設計(jì)一套用(yòng)於防(fáng)範惡意行為，最(zuì)大(dà)程度降(jiàng)低(dī)人(rén)為風(fēng)險(xiǎn)的安全管(guǎn)理(lǐ)製度，以保(bǎo)證(zhèng)數據和網站安全。同時，電纜網（www.cableabc.com）SEO團(tuán)隊負責人(rén)林晉(jìn)仰(yǎng)也向(xiàng)我們介(jiè)紹，電纜網經歷過一次(cì)被黑後，老板(bǎn)對(duì)網(wǎng)站安全問(wèn)題相當重(zhòng)視，除(chú)了(liǎo)加(jiā)大(dà)技(jì)術資金投入做(zuò)防護外，在整(zhěng)個公司(sī)內部(bù)也製定(dìng)推行(háng)了(liǎo)一套(tào)嚴格的管(guǎn)理(lǐ)製(zhì)度(dù)。在征得電纜(lǎn)網(wǎng)老(lǎo)板及(jí)林(lín)晉(jìn)仰(yǎng)先生的同(tóng)意後，百度(dù)站長平(píng)台把電纜網安全製度和內(nèi)容管理經驗(yàn)分(fēn)享(xiǎng)出來，希望給其它站點一些啟(qǐ)示(shì)。
一， 向(xiàng)全員(yuán)普及網站(zhàn)安(ān)全的重要性
設(shè)立網站安全培訓(xùn)講座，從個人(rén)防範意(yì)識(shí)，網(wǎng)絡賬號處理以(yǐ)及(jí)電腦(nǎo)規(guī)範使用(yòng)等多個(gè)方(fāng)麵進行培訓(xùn)演講。
二，建(jiàn)立公司網絡(luò)安全防(fáng)範(fàn)製度(dù)
1，賬號管理
1）各種係(xì)統(tǒng)的(dí)賬(zhàng)號(hào)有(yǒu)效管(guǎn)理(lǐ)是安(ān)全的基(jī)礎，電(diàn)纜網涉及(jí)網站安全(quán)的賬號(hào)較多(duō)，主要包括(kuò)：操(cāo)作係統賬號(hào)，數據庫賬號(hào)，買(mǎi)賣寶後(hòu)台(tái)賬號(hào)，電纜網(wǎng)後台(tái)賬(zhàng)號(hào)，賬號從申(shēn)請到刪除，全(quán)程(chéng)集(jí)中到(dào)某部門集(jí)中(zhōng)管理(lǐ)。
2）賬號管(guǎn)理準(zhǔn)則(zé)：
賬(zhàng)號(hào)密碼強度需達到(dào)安全(quán)標準
定(dìng)期(qī)對密碼(mǎ)進行(háng)更(gēng)改(gǎi)
注意密碼(mǎ)時(shí)效性(xìng)
員工(gōng)離職(zhí)，賬號(hào)要(yào)及(jí)時回收(shōu)並清理
嚴(yán)格(gé)控(kòng)製管理(lǐ)對(duì)數據(jù)的增刪(shān)改(gǎi)查(chá)權限(xiàn)，記(jì)錄(lù)所有(yǒu)權(quán)限的發(fā)放情(qíng)況
2，公司統一安裝(zhuāng)殺(shā)毒(dú)軟件，信(xìn)息(xī)中(zhōng)心會定期(qī)收(shōu)集網上(shàng)的(dí)釣魚網(wǎng)站(zhàn)以及(jí)風險(xiǎn)網站，加入(rù)公司網絡(luò)禁止訪問列(liè)表。
3，由(yóu)技術部(bù)負(fù)責，每(měi)天定期(qī)做網(wǎng)站(zhàn)數據(jù)備份。
4，每(měi)天定(dìng)期檢查日誌(zhì)和數據庫，每周(zhōu)定期從百(bǎi)度站長平台(tái)，金山(shān)等(děng)在綫(xiàn)工具(jù)進行網(wǎng)站安全檢(jiǎn)測(cè)，發(fā)現(xiàn)問(wèn)題(tí)隨(suí)時(shí)通(tōng)告。
三，設(shè)置網站安全負責人員(yuán)
1，電纜網以技(jì)術總監(jiān)牽頭(tóu)負(fù)責(zé)，設(shè)立網站安(ān)全工程師(shī)，由一名(míng)專職網(wǎng)站安(ān)全(quán)工(gōng)程師(shī)負責日(rì)常監控，安全相關內容(róng)的(dí)完(wán)善和(hé)漏洞修復。
2，由信息(xī)中(zhōng)心專(zhuān)人(rén)負責服務器空間供應商的對(duì)接溝(gōu)通協調(tiáo)以及帶(dài)寬(kuān)處理和(hé)問(wèn)題(tí)反饋(kuì)。
3，由一名外(wài)聘(pìn)網(wǎng)絡(luò)安全(quán)專家負(fù)責技術支(zhī)持和(hé)安(ān)全防御。
-站(zhàn)長學(xué)院(yuàn)
轉(zhuǎn)載請保(bǎo)留原文地址: https://antelcom.cn/show-400.html