[摘 要]随着互联网的快速普及，用户数量不断增多，网站的安全隐患问题开始引起人们的关注。基于此，本文分析了影响网站安全运行的因素，并提出一些提高网站运行安全、消除安全隐患的措施，希望能够为广大业内人士提供借鉴。
[关键词]网站；安全隐患；网络协议
doi：10.3969/j.issn.1673 - 0194.2018.14.065
[中圖分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2018）14-0-02
近年来，互联网通信技术发展迅速，网络已经渗入生活的每一个领域，人们可以方便地利用网络进行交流、获取相关知识以及购买物品。同时，一些不法分子也开始利用互联网技术从事非法活动，各种木马病毒开始在网络上蔓延，严重影响了人们的正常生活，存在的各类安全隐患是摆在广大网站管理人员面前的一道难题。因此，网站安全管理必须提上日程。
1 影响网站运行安全的因素
1.1 技术层面的原因
1.1.1 软件中存在漏洞
软件在编写时存在的安全漏洞是影响网站安全的关键因素之一。在软件开发的过程中，开发人员由于没有重视安全环节，导致在操作系统和应用层面都存在一些安全漏洞，而且软件编程语言功能有限，时常要对软件进行打补丁操作。人们在使用的过程中或者开发者在对软件进行功能检查时才会发现软件中存在的漏洞。一些精通计算机技术的人员或者黑客组织时常会利用软件存在的漏洞，从事一些非法活动。
1.1.2 网络协议方面的漏洞
网络协议方面的漏洞主要体现在操作系统、通信层和应用层方面存在安全漏洞。在操作系统层面，例如开放性较好的UNIX，在组成操作系统所需要的各种可执行文件目录清单中，一切来访用户都有权限对其执行操作，这与系统安全中最基本的最小特权原则相抵触。同时，一些操作系统的用户可以在可执行文件内找到它具备的版本号，从而找到可以进行攻击的漏洞，例如，利用Telnet远程登录服务功能就可以找到邮件传输代理程序SENDMAIL的版本标识号码。通信层存在缺陷的有集线器、网络层的IP协议和传输层的TCP协议等，而应用层的一些设计错识体现在路由器、服务器以及网络防火墙等应用软件上，一些入侵者能够针对这些问题发动网络攻击。
1.1.3 缺省初始化文件、配置文件和访问控制文件方面存在的问题
在某些版本的Windows系统软件里，账号密码数据库文件能让管理员账户以及账户组内的一切成员进行访问，该SAM文件中的加密数据却放置于其他文件内。一些非法访问者和黑客就会采用口令攻击或者密码破解提取软件对SAM数据文件进行复制，从而获取进入系统的密码。
1.1.4 缓冲区溢出漏洞
利用该漏洞实施攻击的是为了对具有特定权限正在运行程序进行干扰，使网络入侵者可以获得该运行程序的使用权限，从而能够自由操作主机。操作系统以及应用软件中都存在该漏洞，当网络攻击者针对这方面的缺陷实现入侵会引发程序运行错误、操作系统瘫痪、出现死机等问题，更为严重的是入侵者可以运行没有授权的计算机指令，获取操控计算机的特殊权限来达到各种不可告人的目的。例如，前些年的莫里斯蠕虫利用缓冲区溢出漏洞进行网络攻击，对全球范围内的网络造成了严重破坏，导致数千台网络服务器停止运行。
1.1.5 病毒攻击
电脑病毒可以破坏内部存储资料，是人为编制的具有破坏性的程序代码，它以占用电脑或者服务器的存储空间为目的，能够破坏系统运行程序，窃取用户的数据和银行账号密码。电脑病毒主要利用网络途径进行传播，也可以嵌入某些应用软件内部，随着网络用户的不断增多，新型的网络病毒不断出现，近几年影响力最大的为Ransomware勒索病毒，如果感染该病毒将带来无法估计的损失。
1.2 人为层面的原因
1.2.1 操作不当引发的安全问题
在互联网越来越发达的当代，大多数网民在使用网络的时候并不关心网络安全问题，在使用电脑和互联网的过程中没有形成网络安全防范意识。各种软件和硬件配置不合理、感染病毒、信息丢失等问题也是由于操作不当造成的。
1.2.2 计算机信息系统的非法入侵者引发的网络安全问题
计算机信息系统的非法入侵者也称为黑客，是一类对计算机技术比较擅长的人群，他们对网络系统非常熟悉，并且具有非常丰富的网络理论知识和实践技能。因此这些人就会利用网络通信协议以及操作系统中的某些漏洞攻击计算机。
1.3 互联网法律不完善
国际互联网络在20世纪90年代在国内得到了大面积的推广应用，国家也出台一些相关的法律条文。但随着互联网规模不断扩大，网络信息技术持续更新，各种形式的网络犯罪不断涌现，原来的相关配套法律制度已经跟不上时代的步伐，给一些利用网络实施犯罪的不法分子提供了非法获得利益的机会，给网络安全带来了很大影响，影响到广大人民的正常生活。
2 增强网站运行安全、消除安全隐患的措施
2.1 采用先进的网络安全技术，消除网站安全隐患
2.1.1 加装防火墙，避免非法入侵
防火墙是由软件和硬件设备组合而成的，在内部网络和外部网络组合而成的网络安全系统，根据相关的控制规则，允许或者约束信息传送是否应该通过，在网络安全中发挥了重要的作用，常用的有瑞星和360公司生产的防火墙产品，具有很高的工作效率和较大的应用范围。防火墙能够自动识别网络中存在的各种具有攻击性的病毒、木马或钓鱼网站，并进行科学分析，有效阻挡病毒的各种伪装入侵、黑客的蓄意攻击和网上存在的各种骗钱行为，可以为终端用户定制专业化的网络安全处理方案。
2.1.2 加装互联网非法攻击监测系统
如果把防火墙视为一座建筑的安全保卫人员，互联网非法攻击监测系统则是建筑内部加装的各种监视器或防盗装置。如果有不明身份的人员来访或者非法入侵，就会及时发出警报，最早应用于20世纪80年代，可以主动处理各种网络威胁。互联网非法攻击监测系统可以实时对网络中传送的数据进行监视，检测过程中如果发现异常数据传送便会发出警报，并立即拦截异常数据。
2.2 提高网站管理水平，去除网络不安全因素
2.2.1 对传送的数据进行加密处理，保证网络传输安全
在利用互联网进行数据传送的过程中，为了避免传送的数据出现遺失或者被不明身份的人员修改，应该采用数据加密技术对数据进行加密，只有符合身份的用户和网站才能接收到发送过来的原始信息。具体的实现过程是利用把原始信息打乱的方式，让没有解读权限的人们弄不清其代表的实际意思。对于信息的发送者以及接收方，要使用一种特别的信息处理方式进行解密和加密，也就是人们常说的密钥，根据不同的加密运算法则可以划分为专用密钥和公开密钥，加密与解密过程应用同样的密钥，也就是一样的运算方法。常用并且安全等级高的加密方法为DES密钥加密法，它采用56位的密钥，具有很高的运算效率，能够在较大的范围内进行推广。而公开密钥也被称为不对称性密钥，加解密钥的过程应用不一样的运算方法，两把钥匙都不一样，具有单一的公用密钥，但是有很多把实现解密功能的钥匙。
2.2.2 采用身份验证技术，保证网络运行安全
身份验证技术也就是对具有权限的用户进行验证，阻止不明身份的用户访问网站信息，同时需要特权身份才能进入信息存储区域。应用此种技术可确保工作人员的物理身份和数字身份达到一致方可实施相关权限内的操作，是保护互联网信息的重要手段。常用的身份验证有手机短信验证、动态密码、数字验证等方式。
3 结 语
网站的安全运行不单是技术方面可以解决的，还需要具有较强的风险防范意识。网站的运行维护人员在做好本职工作的同时，还要积极学习相关理论知识，对网络中存在的不安全因素进行科学分析，及时消除各种安全隐患，保证网站安全运行。
主要参考文献
[1]宋斗超.高校网站的安全问题及应对策略探究[J].福建电脑，2013（6）.
[2]李苑.企业网站面临的安全问题及应对策略[J].中国管理信息化，2010（14）.
[3]王强辉，刘晓莉，吴祥杰.浅析网络建设中常见的问题及其对策[J].电子技术与软件工程，2013（6）.
[4]刘长喜，吴喜达，蒋吉才.在网络开放背景下试分析网络安全的重要性及其实际意义[J].电信与电脑技术，2015（1）.
[5]金昌吉，王建业，刘守田.互联网条件下网站建设中存在的问题与对策分析[J].电子世界，2016（4）.
[6]王守吉，林野，张建书.互联网+环境下的网站安全建设分析[J].电工技术，2016（5）.
[7]王志刚，喻金科.当前形势下网络安全的主要隐患及应对策略分析[J].无线互联科技，2015（1）.
[8]柴华博.电子信息产品数据安全隐患的应对策略分析[J].工程技术：文摘版，2016（8）.
[9]段一平，李永伟.网络信息的安全隐患及应对策略研究[J].科技信息：学术研究，2008（18）.
[10]刘应刚，周常柱，袁森超.基于JSP技术的Web网站安全性研究[J].现代电子技术，2004（12）.
[11]彭建，黄家林.基于ASP技术的Web网站安全措施分析[J].电脑与信息技术，2002（2）.
[12]王明.基于ASP.NET、SQL SERVER技术建设的网站安全问题及解决方案[J].计算机安全，2007（5）.
[13]卢斌.从政府网站安全事件看电子政务安全防护体系建设——2006中国政府网站安全形势分析[J].信息化建设，2007（1）.