【 摘 要 】 如今网络已经成为我们日常生活中重要的组成部分，而且随着网络的迅猛发展，人们越来越离不开网络。但是由于网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。如何防范网络风险已经成为一个我们必须要面对和解决的问题。本文将通过建设一个对外网站的实践，探索如何进行网站安全设计。

【 关键词 】 防火墙；入侵检测系统；应用防火墙；流量清洗设备；网页防篡改软件

Security Design of A Website

Zeng Xiao-bin

（Zhaoqing Power Supply Bureau， Guangdong Power Grid Company GuangdongZhaoqing 526060）

【 Abstract 】 Nowadays Internet has played an important part of our daily life. And as Internet grows rapidly， people more and more rely on Internet. But security threats always exist， because the Internet environment is complicate， varied and the information systems are fragile， opened and vulnerable. How to guard against Internet threats has become an issue which needs to be faced and solved. Through the experience of building a website， this article will explore how to proceed website security design.

【 Keywords 】 firewall； intrusion detection systems； web application firewall； defensepro； website anti-distort system

1 引言

根据调研公司Forrester Research发布的调研报告，2013年全球网民数量达到22亿，其中17%来自中国。中国已经成为上网人数最多的国家。网络已经成为我们生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。

本文是从一个实际的应用出发，对现有的网络安全设备进行比较分析，充分利用设备特性搭建安全稳定的网络环境，同时在软件设计上加强安全控制，希望能为大家提供有益的经验借鉴。……