新形势下如何做好网站日常维护与安全管理

来源 :科学导报·学术 | 被引量 : 0次 | 上传用户:zhjjchj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘要:随着计算机信息技术的迅速发展,网络、网站已经深刻地融入到了企业及事业单位经济活动开展的各个方面,同时,网络安全问题越来越受到人们的关注和重视。网站系统作为互联网的重要传播节点,其维护与管理显得尤为重要。基于此,笔者结合自身多年的工作经验就网站系统日常维护与安全管理相关问题进行了分析和探讨。
  关键词:网站系统;技术维护;安全管理;网络技术
  现如今,计算机网络与信息技术渗入到人们生活和工作的各个角落,尤其在近些年来大数据和人工智能的出现,各行各业的信息系统已经普及,特别是网站管理系统,现在很多单位都要求有自己的门户网站来及时宣传企业及开展企业经济活动和工作等情况,这就要求必须保持网站的稳定性和安全性,既要保证网站的正常访问,系统功能的正常运行,也要具备一定的安全防攻击能力,以应对一些非正常的访问及网络攻击,这就要求网站管理人员应该掌握网站日常维护及安全管理的基本知识和技能,以在网站出现问题的时候会及时作出维护措施,保证网站的正常安全运行。
  1.日常维护
  网站进行日常维护包括定期检查网络和计算机工作状态,定期清理缓存垃圾或者一些不必要的信息,以及网络速度提升等工作,并根据日常检查情况作出相应的处理。
  2.安全维护
  网站技术维护需要做好相关数据库重要数据的导入导出、备份,对数据库后台进行维护,以及掌握网站紧急恢复方法,当出现意外状况时,能够及时做到网站运行功能的紧急恢复。
  3.故障恢复
  建立全面的资料备份以及网络故障恢复计划,做好每天的网站故障检查工作,掌握专业的技能,一旦网站发生紧急故障,应当立即启动安全事件应急预案,及时对安全事件进行调查和评估,采取必要技术措施进行恢复。对于因遭遇病毒或黑客攻击而破坏的重要文件,根据备份资料及时通过技术手段抢救、恢复。
  4.内容更新
  网站的更新包括对网站内容的更新、网站功能的更新、网站页面设计的更新等。网站维护工作中,专业人员需要做好相关工作,以便能够为公众或客户提供新的网站信息,并能够针对公众或客户的反馈信息,及时做出适当的处理。
  5.优化维护
  网站运行的过程,也是不断进行优化维护的过程。随着机关部门职责的调整和服务要求的提高,或企业业务的发展,专业人员应当按照要求对网站的功能和设计进行持续的优化。优化项目包括网站系统技术的优化、网站页面创意制作、网站内容排版优化、网站系统维护服务优化等。
  6.基础维护
  基础维护是指一些专业化维护,也是必不可少的。基础维护包括网站域名维护、企业邮局维护、网站空间维护、网站流量报告等。
  7.网站服务器的安全管理
  网站服务器的日常管理、维护工作包括:网站服务器的内容更新、日志文件的审计、安装一些新的工具和软件、更改服务器配置、对服务器进行安全检查等。另外,还得注意以下事项:①从网络结构设计上解决安全问题。安装一个功能强大的防火墙,这样可以有效防御外界对Web服务器的攻击,还可通过安装非法入侵监测系统,提升防火墙的性能,达到监控网络、执行立即拦截动作以及分析过滤封包和内容的动作。当有入侵者攻击时,可以立刻有效终止服务。同时,应限制非法用户对网络的访问,规定具有特定IP地址的客户机对本地网络服务器的访问权限,以防止外界访问者对网络服务器配置的非法修改。②定期对网站服务器进行安全检查。由于网站服务器是对外开放的,容易受到病毒的攻击,所以应为服务器建立例行安全审核机制,利用漏洞扫描工具和IDS工具,加大对服务器的安全管理和检查。另外,随着新漏洞的出现,我们要及时为服务器安装各类新漏洞的补丁程序,从而避免服务器受到攻击和发生其他异常情况。③定期进行必要的数据备份。对服务器上的数据定期进行备份是很重要的。网站的核心是数据,数据一旦遭到破坏,后果不堪设想。除了设置相应权限外,还应建立一个正式的备份方案,而且随着网站的更新,备份方案也需要不断地调整。④设立服务器动态口令。用户名/密码是最简单也是最常用的身份认证方法,实际上,由于许多用户为了防止忘记密码,经常会采用容易被他人猜到的有意义的字符串作为密码,这就可能会存在着许多安全隐患,极易造成密码泄露。且由于密码是静态的数据,并且在验证过程中,需要在计算机内存中和网络中传输,而每次验证过程使用的验证信息都是相同的,很容易被驻留在计算机内存中的木马程序或网络中的监听设备截获。特别是对服务器来说,要想更好地规避这种风险,那就有必要设立动态口令。动态口令技术是一种让用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次的技术。它采用一种称之为动态令牌的专用硬件,密码生成芯片运行专门的密码算法,根据当前时间或使用次数生成当前密码。用户使用时只需要将动态令牌上显示的当前密码输入客户端计算机,即可实现身份的确认。由于每次使用的密码必须由动态令牌来产生,只有合法用户才持有该硬件,所以只要密码验证通过就可以认为该用户的身份是可靠的。而动态口令技术采用一次一密的方法,也有效地保证了用户身份的安全性,同时,也可最大限度地保障服务器的安全。
  8.数据库安全管理
  数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄密和破坏。为了保证业务应用系统后台数据库的安全性,采用基于Client/Server模式访问后台数据库,为不同的应用建立不同的服务进程和进程用户标识,后台数据库系统以服务器进程的用户标识作为访问主体的标识,以确定其访问权限。我们可以通过如下方法和技术来实现后台数据库的访问控制:①访问矩阵。访问矩阵就是以矩阵的方式来规定不同主体(用户或用户进程)对于不同数据对象所允许执行的操作权限,并且控制各主体只能存取自己有权存取的数据。它以主体标行,访问对象标列,访问类型为矩阵元素的矩阵。Informix提供了二级权限:数据库权限和表权限,并且能为表中的特定字段授予Select和Update权限。因此,我们在访问矩阵中定义了精细到字段级的数据访问控制。②视图的使用。通过视图可以指定用户使用数据的范围,将用户限定在表中的特定字段或表中的特定记录,并且视图和基础表一样也可以作为授权的单位。针对不同用户的视图,在授权给一用户的视图中不包括那些不允许访问的机密数据,从而提高了系统的安全性。③数据验证码DAC。对后台数据库中的一些关键性数据表,在表中设置数据验证码DAC字段,它是由银行密钥和有关的关键性字段值生成。不同记录的DAC字段值也不相同。如果用户非法修改了数据库中的数据,则DAC校验将出错,从而提高了数据的安全性。
  9.结束语
  综上所述,现在的时代是信息化的时代,各种网络科技也有了新的发展,网站的安全对使用者获取信息及管理具有重要意义,提高网站的安全性,可以使用户获得正确的信息,可以为财产、信息安全提供保障。因此,在管理中應用网络技术,就必须对网站进行维护和安全性管理。
  参考文献:
  [1] 网站安全性管理策略探讨[J].高美蓉.软件导刊.2018(05)
  [2] 网站的组建、管理与维护[J].张晖.内蒙古科技与经济.2018(08)
  [3] 浅谈网站的安全性管理[J].杨晔.电脑与电信.2018(11)
  (作者单位:广东省特种设备检测研究院肇庆检测院)
其他文献
摘要:随着时代的发展,科技的进步,社会各行各业都出现了变革性的发展,诚然,在经济结构转型的大环境下,变革是不可避免的,但是变革中存在的问题也是不可避免的。在笔者所调查研究的房屋建筑施工行业,在又过去重视数量数量到如今的重视质量的转变过程中,随着施工技术的更新换代越来越快,而与之相关的规章制度却缺乏规范,无法适应现阶段快速发展的行业需求,从而导致房屋建筑的施工过程中出现了一系列问题,其中,房屋渗透问
期刊
摘要:随着我国经济水平的不断提升,人们的经济收入也随之增加,因此,人们对于生活的质量有着更高的要求,城市绿化水平影响着整个城市的环境质量,因而成为人们密切关注的问题。苗木种植是园林绿化中十分重要的一部分,在园林绿化施工过程中苗木的成活率问题是当前园林工程所面临的重点问题,想要创造一个质量水平较高的园林绿化景观,需要相关人员严格的遵循自然规律、自然事物的生长准则,同时,还要采用先进的科学技术来开展苗
期刊
摘要:近年来,建筑行业快速发展,对于建筑行业而言,建筑监理工作对建筑行业的发展有着很大的影响,因此,文章对建筑监理工作在建筑土建施工中起到的作用进行了仔细研究,并提出了一些可行的措施,以求推动国内工程监理体系的建设。  关键词:建筑土建施工;建筑监理;工程质量  1 工程监理体系建设对施工质量的影响  建筑工程监理体系建设对施工质量管理作用主要体现在以下三个方面:  ①监理组织体系管理在监理服务活
期刊
Printing is a means for human beings to disseminate and store information.By making printing plates or other ways,with the help of special machine equipment,under the action of pressure or other ways,
期刊
摘要:在相当一部分压力管道安全事故当中,压力管道的焊接质量问题是最直接最根本的原因之一。在压力管道的制造和使用中,迫切需要一种可靠、安全的方法。采用无损检测方法对焊缝进行检测和监测,以检查焊缝气孔、夹渣、裂纹等缺陷,防止恶性事故的发生。  关键词:无损检测技术;压力管道;检测  引言  压力管道的使用遍及我国经济建设的各个领域,特别是机械、石油、化工等工业生产行业。因为压力管道介质一般具有高压高温
期刊
摘要:在我国社会经济发展过程中,国家较为重视农业的发展,可持续发展是我国对新时期农业发展提出的要求。为了贯彻落实可持续发展观,我国农业发展不断向有机农业发展方向转变。而在有机农业生产过程中,绿肥是较为常见的生物肥源,有较为丰富的养分,并且能有效扩充肥源,对土壤的肥沃程度进行全面改善。除此之外,动植物性有机肥、矿物质肥、蚯蚓等如果运用得当都能使其能在有机土壤培肥过程中充分发挥肥效。基于此,本文主要针
期刊
摘要:随着时代的发展,我国各行各业都在迅速的发展,同样,我国的水利工程行业也得到了非常大的进步。在这段时间内,全国都兴建了很多的的水利工程,这些水林工程缓解了当地的旱涝的灾害和推动了水能的发电,为当地的建设做出了不少的贡献。逐渐的,人们对水利工程的建设越来越重视。为了保证水利建筑工程的质量,一定要做好水利水电的工程管理。本篇文章主要讲述了在水利水电建筑中存在着的问题和对策。  关键词:水利水电工程
期刊
一、滨水景观带的概念及现状  随着工业的发展和交通的进步,原来依水而居的仓库、码头、港口被废弃,再加上工厂排污导致的水体严重污染,使得滨水地区的生态环境极为恶劣、臭气熏天。滨水景观带的规划目的,就是为了满足于居民的日常娱乐活动场所以及生活需求,尊重居民的需求以及当地的历史文化发展,尽可能的给居民带来生态环境优美、安全、舒服、的休闲、娱乐、健身的生活场所。近年来,由于缺乏科学合理的生态规划意识,我国
期刊
摘要:目前,我国经济发展十分迅速,建筑行业发展的也十分迅速,建筑工程技术在应用过程中不断的改革和完善。当前建筑工程的框架结构施工技术存在一定的难度,在具体施工中受到很多不稳定因素的影响。基于此,本文对建筑工程框架结构的建筑工程施工技术做出详细的论述,希望对建筑行业发展有所帮助。  关键词:建筑工程;框架结构;建筑工程;施工技术  引言  随着建筑工程规模的不断扩大,为了适应各种建筑工程结构的设计要
期刊
摘要:近年来,随着我国经济的快速发展人民生活水平不断的提高,现在空调已经应用到人们生活的方方面面,为我们的生活带来了极大的便利,但是之而来的是建筑能耗的不断增加,尤其是暖通空调在建筑业中的能耗越来越大。而随着人均居住面积的增加,暖通空调系统消耗的资源也会随之增加,因此必须加强暖通空调在建筑业中的节能设计,本文就此展开了探讨。  关键词:暖通空调;建筑;节能设计;运用  引言  随着当前资源环境的进
期刊