网站建设——网站的外部安全管理
(1)使用防火墙
防火墙是一种将内部网络与公共接入网络分开的方法,实际上是一种隔离技术。防火墙:是当两个网络通信时实现的访问控制尺度。它允许你认同的人进入你的网络,把你不认同的人拒之门外, 大限度地防止黑客进入你的网络,防止他们更改、复制、破坏你的信息。 高效的网络安全产品各有优势。因此,防火墙在整个网络安全中的地位将是不可替代的。
(2)添加入侵检测系统
入侵检测是检测人类的入侵行为,入侵检测系统是入侵检测的产物。它主要由数据采集系统、管理控制系统、数据分析系统、响应系统和存储系统组成。与防火墙技术相比,入侵检测技术是一种主动防御系统,它利用主动监控来实时监控和记录所有进出网络的代码和数据,并能根据既定的响应策略进行报警和拦截,防止对网络的攻击。因此,添加入侵检测系统有助于提高网站的安全性。
根据相关国际标准,不同国家和地区使用的检测方法、数据来源和应对机制是不同的。因此,根据检测和分析方法,可以分为误用检测和异常检测;根据数据来源,可以分为基于网络的、基于主机的和基于内核的检测。
|