.net平台下网站安全性问题的研究及其解决方案

费志鹏

摘要：随着社会进步，我国网络平台快速发展。但由于管理不完善，难以避免出现安全问题。本文主要针对net平台下网站的安全问题进行分析及研究，并利用权限控制及程序编写等多种方法解决现存的安全问题。

关键词：net平台；网站安全性；分析及研究

当管理人员将信息及数据利用网络进行传输时，很容易被网络黑客盗用，造成信息泄露，因此大家对网络安全问题越来越重视。因此各大网站管理人员，要有效利用网络，防止未授权人员进入专业信息资源网站，能够有效解决网站安全问题。

一、网站安全概念

网络安全的普遍概念是，利用管理技术，保证网站内信息的安全性及完整性。由于网站性质复杂，因此网站安全关系到诸多方面。其一，对网上信息及数据储存的安全管理；其二，防止信息泄露及恶意修改情况的发生，而造成的不必要的损失。网站安全的目的是避免信息在传送过程中被盗用及恶意修改，保证信息的完整性，杜绝信息丢失的问题。但前提是确保网络部件的功能正常。

二、网站安全技术

2.1散列算法

在网站刚刚出现时，大多数管理人员均利用数据库储存密码，但由于其他工作人员也有进入数据库的权限，因此对密码的安全性产生一定威胁。因此科研人员研究出多种散列算法，其中最常见的为MD5加密法。利用该算法对数据进行加密，能够有效保证密码的安全性。为密码数据建立散列，能够有效保证用户密码安全性。由于散列属于单向算法，因此数据一旦发生转换，将无法获得原始值。如pork和porky，尽管非常相似，但在利用散列算法后，两者之间就会产生巨大差异。

2.2数据库储存过程

数据的储存能够供应给用户经过检验的信息，避免非法信息的出现，为提高系统安全性起到助力作用。储存过程能够有效隐藏编程语言代码，避免入侵者對编程语言的篡改，防止网站出现安全问题。

三、网站维护

3.1日常维护

网站管理人员定期对网站进行检查及修理并上交检测报告，能够避免系统出现故障，从而影响正常使用。及时更新及调整网站内容，并清除网页内存在的垃圾信息，不仅能够有效避免网站内产生病毒，还能提高网站处理信息的速度。

3.2网站故障修理

政法机关在使用网站时，应注意对资料的备份，避免系统出现故障造成文件的丢失。系统恢复正常后，使工作人员在最短时间内恢复资料，尽可能降低系统瘫痪对政法机关工作方面的影响。

3.3网站优化

随着社会进步，科技快速发展，生活中许多方面都涉及到网站的利用。如政府、企业、学习等诸多方面。为使大家接收最可靠的消息，网站的优化工作极其重要。

四、网站安全管理

4.1防火墙

防火墙作为安全管理系统中最为重要的一部分，能够将网站进行内外隔离，能够有效识别用户是否具有访问该网页的权限，能够将内部人员与大众访问隔绝开，能够降低内部信息泄露的风险，避免入侵者盗取并损坏重要数据。有效提高财产信息安全性。因此，防火墙是无可替代的技术，不仅应用最为广泛，且效率最高。

4.2入侵检测

由于入侵检测系统具备自动识别入侵并响应的效果，因此一般运用于网站外部的安全管理方面及风险较高的地方。入侵检测系统能够及时检测风险，一旦发现危险，就会依据系统安全管理方案做出响应，能够提示网站相应管理人员及时阻止非法入侵的行为，有效提高网站安全性。

4.3病毒防御系统

安装杀毒软件是每一个网站必备的工作，选用安全性高、效果显著的杀毒软件，能够有效提高网站的安全性。在采购成本允许的前提下，将杀毒软降的性能提升到最大化，能够提升网站杀毒水平，提高网站内完全性。

4.4服务器的安全管理

网站自身安全的重要管理部分，为服务器安全管理。其一，为解决网站设计存在的安全问题，应安装相应检测系统，组织外界访问人员对重要网页的访问权限，避免出现信息被盗用或缺失的情况。其二，管理人员应定期排查网站，检测网站服务器，及时解决所发现的问题，保证网站安全性。其三，在日常工作中，应重视数据备份，能够避免重要信息的丢失，以免造成不必要的损失。重中之重，设置访问者权限，能够避免消息泄露。以上几种方法能够为服务器的安全管理提供有效保障。

4.5数据库的安全管理问题

数据库的作用在于储存重要数据及相关信息，因此数据库是网站运行的核心部分。一旦数据库出现安全问题，则会影响网站的整体运行。为了提高数据的安全性，需要优化数据库后，设置访问权限，未授权的用户无法进入网页，并对数据库加密，禁止随意更改数据信息。能够有效加强数据库的安全管理，实现网站安全化的重要意义。

4.6内部安全管理问题

网站内部管理系统不完善、相关管理人员缺乏安全意识及技术水平不达标等问题，都会导致网站出现安全漏洞。为解决以上内部安全隐患，各单位均需依据各自网站的特点，制定完善的管理制度，约束员工按时完成工作，避免网站出现安全漏洞。并且，需要提高员工的安全意识，在日常工作中，可以多组织网站安全培训，并定期进行考核，根据考核成绩，建立完善的奖惩制度，能够有效提高员工工作积极性。网站的安全运行不仅软件设备需要更新，员工的技术水平也需要不断提高，才能维护网站的安全运行，因此相关单位需要注重技术人员的进修与软件设备的资金投用，在人才选用方面，应注重专业知识与实践能力俱佳的综合性人才，能够有效提高网站安全性，促进我国经济与科技的快速发展。

五、结束语

根据上文可知，随着科技发展，网站安全问题逐渐受到大家的重视。在日常工作中，应将网站安全管理工作最为运作核心。加强网站的安全管理及维修，能够有效提高网站的安全运行，降低用户信息财产的损失，保障系统安全，为社会经济发展做出重要贡献。

参考文献：

[1]沈良忠，胡捷臻，唐留雄.基于Moodle平台的实践类课程翻转课堂教学模式研究——以.NET网站开发技术课程为例[J].内蒙古师范大学学报（教育科学版），2016（04）

[2]罗丽云，于璐.ASP.NET动态网站设计课程教改实践与效果——基于威客平台的任务驱动式教学模式[J].科技视界，2015（19）