互聯(lián)網(wǎng)上的網(wǎng)站多不勝數(shù)，而網(wǎng)站也分為很多的類型，現(xiàn)在大多數(shù)的網(wǎng)站都屬于web網(wǎng)站，這是最為常見的網(wǎng)站類型。下面新網(wǎng)就和大家一起來(lái)了解web網(wǎng)站的特點(diǎn)，如何維護(hù)web安全。
 
  web是什么意思

  web（World Wide Web）即全球廣域網(wǎng)，也稱為萬(wàn)維網(wǎng)，它是一種基于超文本和HTTP的、全球性的、動(dòng)態(tài)交互的、跨平臺(tái)的分布式圖形信息系統(tǒng)。是建立在Internet上的一種網(wǎng)絡(luò)服務(wù)，為瀏覽者在Internet上查找和瀏覽信息提供了圖形化的、易于訪問的直觀界面，其中的文檔及超級(jí)鏈接將Internet上的信息節(jié)點(diǎn)組織成一個(gè)互為關(guān)聯(lián)的網(wǎng)狀結(jié)構(gòu)。

  web網(wǎng)站的特點(diǎn)
  Web非常流行的一個(gè)很重要的原因就在于它可以在一頁(yè)上同時(shí)顯示色彩豐富的圖形和文本的性能。在Web之前Internet上的信息只有文本形式。Web可以提供將圖形、音頻、視頻信息集合于一體的特性。由于各Web站點(diǎn)的信息包含站點(diǎn)本身的信息，信息的提供者可以經(jīng)常對(duì)站上的信息進(jìn)行更新。如某個(gè)協(xié)議的發(fā)展?fàn)顩r，公司的廣告等等。一般各信息站點(diǎn)都盡量保證信息的時(shí)間性。所以Web站點(diǎn)上的信息是動(dòng)態(tài)的、經(jīng)常更新的，這一點(diǎn)是由信息的提供者保證的。
 
  如何維護(hù)web安全
  1、對(duì)內(nèi)部和外部應(yīng)用分別使用單獨(dú)的服務(wù)器
  假設(shè)組織有兩類獨(dú)立的網(wǎng)絡(luò)應(yīng)用，面向外部用戶的服務(wù)和面向內(nèi)部用戶的服務(wù)，要謹(jǐn)慎地將這些應(yīng)用部署在不同的服務(wù)器上。這樣做可以減少惡意用戶突破外部服務(wù)器來(lái)獲得對(duì)敏感的內(nèi)部信息地訪問。如果你沒有可用的部署工具，你至少應(yīng)該考慮使用技術(shù)控制(例如處理隔離)，使內(nèi)部和外部應(yīng)用不會(huì)互相牽涉。
  2、使用單獨(dú)的開發(fā)服務(wù)器測(cè)試和調(diào)試應(yīng)用軟件
  在單獨(dú)的Web服務(wù)器上測(cè)試應(yīng)用軟件聽起來(lái)像是常識(shí)——的確是。不幸的是，許多組織沒有遵循這個(gè)基本規(guī)則，相反允許開發(fā)者在生產(chǎn)服務(wù)器上調(diào)試代碼甚至開發(fā)新軟件。這對(duì)安全和可靠性來(lái)說(shuō)都很可怕。在生產(chǎn)服務(wù)器上測(cè)試代碼會(huì)使用戶遇到故障，當(dāng)開發(fā)者提交未經(jīng)測(cè)試易受攻擊的代碼時(shí)，引入安全漏洞。大多數(shù)現(xiàn)代版本控制系統(tǒng)(例如微軟的Visual SourceSafe)有助于編碼/測(cè)試/調(diào)試過程自動(dòng)化。
  3、審查網(wǎng)站活動(dòng)，安全存儲(chǔ)日志

  每一個(gè)安全專業(yè)人員都知道維護(hù)服務(wù)器活動(dòng)日志的重要性。由于大多數(shù)Web服務(wù)器是公開的，對(duì)所有互聯(lián)網(wǎng)服務(wù)進(jìn)行審核是很重要的。審核有助你檢測(cè)和打擊攻擊，并且使你可以檢修服務(wù)器性能故障。在高級(jí)安全環(huán)境中，確保你的日志存儲(chǔ)在物理安全的地點(diǎn)——最安全的(但是最不方便的)技巧是日志一產(chǎn)生就打印出來(lái)，建立不能被入侵者修改的紙記錄，前提是入侵者沒有物理訪問權(quán)限。你也許想要使用電子備份，例如登錄進(jìn)安全主機(jī)，用數(shù)字簽名進(jìn)行加密，來(lái)阻止日志被竊取和修改。

  大家在建立網(wǎng)站的時(shí)候，必須要注意網(wǎng)絡(luò)安全問題，應(yīng)該做好防護(hù)工作。新網(wǎng)在上面介紹了如何維護(hù)web安全，希望能夠?qū)Υ蠹矣兴鶐椭?br />