网络安全法背景下网站安全管理与防护对策建议

◆孙斌 王金民 裴建廷 于谦 周伟

网络安全法背景下网站安全管理与防护对策建议

◆孙斌 王金民 裴建廷 于谦 周伟

（潍坊医学院 山东 261053）

网站是一个单位对外宣传、展示形象和提供服务的重要窗口，一旦网站信息被恶意篡改，将直接影响到一个单位的形象、信誉，严重的会造成经济损失甚至产生不利的社会影响。本文从研究网站建设的主要技术与运行机制出发，分析网站被恶意攻击的主要途径，提出有针对性地加强网站管理、预防网站被篡改等安全问题的对策建议，为网站建设与管理单位提供参考。

网站；攻击；篡改；防篡改

网站是一个单位对外宣传、展示形象和提供服务的重要窗口，一旦网站信息被恶意篡改，将直接影响到一个单位的形象、信誉，严重的会造成经济损失甚至产生不利的社会影响，尤其是政府机关、企事业单位的网站。2017年6月1日起《中华人民共和国网络安全法》正式施行，该法明确了作为网络运营者应当履行安全保护义务，防止网络数据泄露或者被窃取、篡改等相关要求，那么网站作为网络运行中的一类载体，保障网站安全、防止出现网站信息被篡改等安全问题已经成了网站建设与管理单位的重要责任和义务。

1 网站的主要分类及其特点

从建站的技术角度分类，网站主要分为静态网站和动态网站。

静态网站是指没有数据库作为支撑，网站内容全部以非结构化文件形式存在，每个网页都是一个底层为HTML语言代码格式的独立文件，网站的所有信息内容都包含在网页文件中。……