信息化時間,家家企業(yè)都有公司網(wǎng)站,公司網(wǎng)站有什么安全問題存在?企業(yè)信息化進程也在加快，各種商務(wù)類的企業(yè)網(wǎng)站越來越普及，嵌套在網(wǎng)站中的各業(yè)信息化管理軟件也是越來越多，因此網(wǎng)站維護必不可少，而它們又都是建立在DBS基礎(chǔ)之上，這就促使企業(yè)越發(fā)依賴DBS了，隨之而來的數(shù)據(jù)安全也被越來越多的人所關(guān)注與重視。這也決定了數(shù)據(jù)安全在網(wǎng)站維護中是一個重中之重的課題。
看到一則調(diào)查資料，里面有這樣的研究數(shù)據(jù)：在一個依賴計算機應(yīng)用系統(tǒng)的企業(yè)，丟失300M的數(shù)據(jù)對于市場營銷部門就意味著13萬元的人民幣損失，對財務(wù)部門意味著16萬元RMB的損失對工程部門來說損失可達80萬元RMB，而企業(yè)丟失的關(guān)鍵數(shù)據(jù)如果15天內(nèi)仍無法恢復(fù)，企業(yè)就有可能被淘汰出局。
數(shù)據(jù)如此之重要，那么保障數(shù)據(jù)安全就顯得尤為重要，想要知道如何實現(xiàn)，那么我們就先了解一下影響數(shù)據(jù)安全的因素有哪些。
一是硬件方面，因物理部件損壞導(dǎo)致的數(shù)據(jù)丟失，如硬盤、電源等等。
二是外界非法入侵，如病毒、黑客、還有一些因商業(yè)利益而出現(xiàn)的信息盜取行為等。
三是操作方面，因為人為的操作問題，而導(dǎo)致信息丟失，這個問題也是存在的。
知道了導(dǎo)致信息丟失的大致因素，下一步就是要進行防范，除去硬件因素和人為操作失誤因素，針對外界的非法入侵這一點，以對用戶訪問SQL Server服務(wù)器系統(tǒng)和數(shù)據(jù)庫的安全進行全面地管理就是一種實現(xiàn)保護數(shù)據(jù)安全的有效方法。目前常用的策略歸結(jié)起來有驗證機制，隱藏和密碼學(xué)，我們就重點看下驗證機制吧。
在現(xiàn)實當(dāng)中，對于網(wǎng)站維護中的數(shù)據(jù)安全----即在Web應(yīng)用中涉及到使用SQL Server數(shù)據(jù)的安全問題，再好的安全策略也存在缺陷，這時有一種方法是通過WEB服務(wù)器來實現(xiàn)用戶的驗證，具體操作方法是：在WEB服務(wù)器上運行的程序中嵌入一組SQL SERVER登錄名稱和密碼，然后是由WEB服務(wù)器進行驗證用戶身份，應(yīng)用程序使用它自己的登錄帳戶為用戶訪問數(shù)據(jù)。這種方法操作簡單，但是它完全依賴于WEB應(yīng)用程序，無法審核用戶在服務(wù)器上的各類活動，對于不同用戶權(quán)限的限制也不明朗，不易區(qū)別。此時不妨考慮下以下這幾種方法：
一是創(chuàng)建NT匿名帳戶，并授予合適的權(quán)限，使其與每一個網(wǎng)站每一個虛擬目錄相綁定，實現(xiàn)一一對應(yīng)關(guān)系，從而實現(xiàn)審核和驗證的功能，保障數(shù)據(jù)安全。
二是使用BASIC驗證，IIS通過驗證用戶在對話框中的帳戶和密碼是否合法，來判定是否可以訪問網(wǎng)站頁面。原理是：通過本地服務(wù)器或是域控制器上的NT安全DB，來進行身份驗證，不足之處是，瀏覽器與服務(wù)器之間為了驗證身份信息，而發(fā)送的密碼是不加密的，所以得另用解決這個問題，即必須實現(xiàn)安全套接字層，才能實現(xiàn)信息傳遞過程中的安全問題。
三是把用戶個人數(shù)字證書映射到本地域的NT帳戶上，以此取代平常用帳戶名和密碼登錄的方法。數(shù)據(jù)安全是網(wǎng)站維護中的一個重點，把好這一關(guān)，網(wǎng)站的根本被動搖的機率便低了，這篇文章只是個人在平日學(xué)習(xí)，實踐總結(jié)中的淺薄之見，望對有興趣者能有所幫助。
智能建營銷型企業(yè)網(wǎng)站：http://www.fzslbz.com/products.asp
標(biāo)簽Tags：
網(wǎng)站
安全
維護
關(guān)鍵字：
網(wǎng)站安全維護注意,公司網(wǎng)站安全問題
|
