网站安全维护的基石 做好远程服务器数据安全
来源：asp之家 发布时间：2009-05-28 01:24:00
随着全球信息化的发展，企业信息化进程也在加快，各种商务类的企业网站越来越普及，嵌套在网站中的各业信息化管理软件也是越来越多，因此网站维护必不可少，而它们又都是建立在DBS基础之上，这就促使企业越发依赖DBS了，随之而来的数据安全也被越来越多的人所关注与重视。这也决定了数据安全在网站维护中是一个重中之重的课题。
看到一则调查资料，里面有这样的研究数据：在一个依赖计算机应用系统的企业，丢失300M的数据对于市场营销部门就意味着13万元的人民币损失，对财务部门意味着16万元RMB的损失对工程部门来说损失可达80万元RMB，而企业丢失的关键数据如果15天内仍无法恢复，企业就有可能被淘汰出局。
数据如此之重要，那么保障数据安全就显得尤为重要，想要知道如何实现，那么我们就先了解一下影响数据安全的因素有哪些。
一是硬件方面，因物理部件损坏导致的数据丢失，如硬盘、电源等等。
二是外界非法入侵，如病毒、黑客、还有一些因商业利益而出现的信息盗取行为等。
三是操作方面，因为人为的操作问题，而导致信息丢失，这个问题也是存在的。
知道了导致信息丢失的大致因素，下一步就是要进行防范，除去硬件因素和人为操作失误因素，针对外界的非法入侵这一点，以对用户访问SQL Server服务器系统和数据库的安全进行全面地管理就是一种实现保护数据安全的有效方法。目前常用的策略归结起来有验证机制，隐藏和密码学，我们就重点看下验证机制吧。
在现实当中，对于网站维护中的数据安全----即在Web应用中涉及到使用SQL Server数据的安全问题，再好的安全策略也存在缺陷，这时有一种方法是通过WEB服务器来实现用户的验证，具体操作方法是：在WEB服务器上运行的程序中嵌入一组SQL SERVER登录名称和密码，然后是由WEB服务器进行验证用户身份，应用程序使用它自己的登录帐户为用户访问数据。这种方法操作简单，但是它完全依赖于WEB应用程序，无法审核用户在服务器上的各类活动，对于不同用户权限的限制也不明朗，不易区别。此时不妨考虑下以下这几种方法：
一是创建NT匿名帐户，并授予合适的权限，使其与每一个网站每一个虚拟目录相绑定，实现一一对应关系，从而实现审核和验证的功能，保障数据安全。
二是使用BASIC验证，IIS通过验证用户在对话框中的帐户和密码是否合法，来判定是否可以访问网站页面。原理是：通过本地服务器或是域控制器上的NT安全DB，来进行身份验证，不足之处是，浏览器与服务器之间为了验证身份信息，而发送的密码是不加密的，所以得另用解决这个问题，即必须实现安全套接字层，才能实现信息传递过程中的安全问题。
三是把用户个人数字证书映射到本地域的NT帐户上，以此取代平常用帐户名和密码登录的方法。
数据安全是网站维护中的一个重点，把好这一关，网站的根本被动摇的机率便低了，这篇文章只是个人在平日学习，实践总结中的浅薄之见，望对有兴趣者能有所帮助。本文章部分www.ID9.COM.CN进行技术审核。
0
投稿猜你喜欢
- 很多网络管理员都使用过windows系统的远程桌面，通过他可以远程控制一台服务器，就好象在本机操作一样。不过很多时候使用远程桌面时却在操作上
当全世界大多数行业面临危机和困境的时候，Google的利润和市值依然迅速增长，Google暴利的背后到底隐藏了什么秘密。本文将第一次在世界上- 2月25号，百度算法更新之前，百度几乎收录了80后门户所有文章，80后门户主要是用伪原创来做网站推广的，百度更新算法前，权重不错，很多词都排
- 一.Logrotate工具介绍Logrotate是一个日志文件管理工具，它是Linux默认自带的一个日志切割工具。用来把旧文件轮转、压缩、删
- 交换链接对象包括：1. 已经加入搜索引擎分类目录的相关网站所有主要搜索引擎中的与你的行业相关的目录下的网站，都是理想的链接对象。2.与你的竞
- –link可以通过容器名互相通信，容器间共享环境变量。–link主要用来解决两个容器通过ip地址连接
- 病毒式营销目的是为了被营销对象在公众环境中有效进行传播，以帮助你的生意或者你所提供的服务更好地开展下去。病毒式营销分为两种：一种是针对传统领
- 要做竞争对手分析，首先就是要确定竞争对手，已经存在的和潜在的竞争对手也许都盯着你。互联网上的竞争点很多体现在网站上，这里为大家整理了竞争对手
- 由于做了虚拟机的克隆，发现克隆机和被克隆机的MAC地址相同了，下面我将要介绍一下linux中网卡的配置步骤，我使用的linux是CentOS
- 有用户问GoDaddy空间流量使用是如何计算的呢？那我们今天就一起来了解一下空间流量。流量使用是测量网站流量的一种方式。它由两种交通形式组成
- 闭关许久后，史玉柱再度搞出了网游“新意思”。昨天下午，巨人网络在上海宣布一款新网游《绿色征途》将于2
- 随着网络的发展和各种信息媒体的诞生，人们进行信息交流的方式和途径也越来越多，但是，由于现今的各种通信费用一直居高不下，且人们的生活节奏日趋加
- 很多新站长都在为自己的网站推广而头痛，寻求友情链接，提交网站目录，搜索引擎，忙乎了很久也不见什么效果。下面就我对自己的网站推广和公司网站推广
- 本文实例讲述了Linux常见基本命令与用法。分享给大家供大家参考，具体如下：目标熟练使用 Linux常用的命令1> 查看文件信息：ls
- 据 Inside AdWords 消息：AdWords 新界面从2008年11月开始在美国进行小范围测试，现在开始开放给更多的 AdWord
- 现在网站优化比以前稍加难一点，不过只要坚持作去作优化网站同样能达到一定的效果，只是比以前要稍加花费更多的时间和精力。现在114电动车总结一下
- Cherokee 号称是目前最快的 Web 服务器软件，在性能上，甚至比 Nginx 还略胜一筹。与 Apache、Lighttp
- 为了方便广大网友从ftp站点查找资料，我们特意向您介绍这份国内大学ftp服务器站点列表，希望对你有用。成都信息工程学院ftp://xsc.c
- Web的大多数安全问题都属于下面三种类型之一：1、服务器向公众提供了不应该提供的服务。2、服务器把本应私有的数据放到了公开访问的区域。3、服
- 今日淘特Asp.Net CMs推出2.0版，系统新增加了Tag标签，会员投稿，发布网站地图等功能。淘特Asp.Net Cms（V2.0） 2
