何保荣　李建荣

摘 要：根据网站开发和网站安全管理工作的总结，针对档案网站漏洞问题，文章分别从登录网站、网站数据库、网站开发设计三个方面进行了安全分析，并指出了相关安全措施，降低网络存在风险，以期达到档案网站安全稳定地运转。

关键词：档案网站；安全技术；网站漏洞

当前各级档案部门都建立了自己的网站，利用互联网的巨大传播能力，使档案资源突破了时空的限制，更加方便高效地为社会提供优质、便捷的服务。但是，网络安全环境不容乐观。如何保障网站安全稳定地运转，成为档案界、档案网站开发和管理人员不断思考和研究的课题。读了梁惠卿先生的《档案网站安全风险分析与应对——以网络攻击为例》（《档案管理》2016年第4期）一文后，觉得很有道理。再联系到实际工作中的一些现象，在登录网站、网站数据库、網站开发设计三个方面笔者都有不同看法，特撰写此文，与之商榷。

1 登录网站的安全技术方面

《梁文》认为“攻击类型的黑客虽然占比数量很少，但危害极大，是我们应当重点防范的对象”。[1]笔者认为，网站管理只有输入了正确的账号和密码才能登录网站后台的关键，这才是档案网站防范的重点。

1.1 关于账号和密码。大家知道， Windows 操作系统的超级用户账号默认是Administrator，所以很多程序员都习惯为管理员命名类似root、Administrator、Admin 等账号，这样的账号很容易被人猜测到，非常不安全。账号和密码一旦被入侵者窃取，网站就完全被入侵者控制。……