◆李大为

信息化网站系统建设中的安全方案探讨

◆李大为

（中国科学技术馆 北京 100012）

随着信息技术的发展，网站安全问题越来越被重视，它包含于网站系统的全生命周期流程。本文主要介绍了在信息化网站系统的建设过程中，从使用HTTPS证书、CDN服务及渗透测试服务三个方面进行网站系统安全方案的考虑。根据实际系统建设项目经验，提出网站系统建设时应重点提及的安全要求。

网站建设；信息化；安全方案

如今互联网的发展带动了各行各业的转型和变革，“互联网+”的概念深入人心，越来越多的公司尝试通过网络宣传自己，提升服务能力，获取更多客户，各种各样的网站应用应运而生。网络科技发展的同时，也伴随着各种攻击、威胁和风险的发生。面对这些情况，企业更需要了解自身的安全状况，在信息化网站系统建设时，要提前做好准备，防患于未然。

在信息化网站系统的建设过程中，可以从以下几个方面来减少网站被攻击的可能性。

1 使用HTTPS证书

HTTPS即超文本传输安全协议，是一种网络安全传输协议。HTTPS协议是由SSL+HTTP协议构建的，可进行加密传输、身份认证的网络协议，要比HTTP更安全，可以防止数据在传输过程中不被窃取、改变，确保数据的安全完整性[1]。

在网站安全防护中，HTTPS升级改造是不可避免地一环，如果能在网站建设初期就规划好，可为之后的工作减少不必要的麻烦。使用HTTPS证书，一般分为三个步骤：

（1）申请证书，根据自身网站规模，购买合适的证书类型，一般分为DV域名型证书、OV企业型证书和EV增强型证书，常见的品牌有DigiCert、TrustAsia、GeoTrust等。……