阜新市大数据管理中心 刘 沛

随着计算机行业的迅速发展，存储更大、速度更快、更加节能的云服务器逐渐取代了传统的服务器，本文从笔者的经验出发，对如何在云服务器上部署一个安全的网站环境进行了阐述。

1 网站的分类

网站大致分为八类，包括：企业标准网站、品牌官网、营销型网站、B2C商城、B2B平台、O2O平台、门户分类信息型网站、微信官网，本文主要围绕企业标准网站的构建实例，展开网站服务器部署经验的探讨。

2 网站安全部署

2.1 建站

本文以某门户网站Y站为例（统称Y站），简要概述构建网站的过程。Y站的开发语言为asp，java等，包括前台和后台两个部分，前台部分负责信息的显示以及客户端访问的一些功能，后台部分主要负责数据的管理、审计、统计等、数据库为sql2008版本，操作系统为windows2003，运行环境为iis。在云平台上建立三个虚拟机，分别为虚拟主机A、虚拟主机B、虚拟数据库服务器C（简称虚机A、虚机B、虚机C）。

将Y站的前台布置在虚机A上（包括网页、css样式、jscript脚本等文件）、将网站的前台和后台同时部署在虚机B上（包括网页、css样式、jscript脚本等文件以及后台管理系统）、将数据库布置在虚机C上，将虚机B视为源服务器，虚机A视为开放服务器，每个虚机都有一个固定的IP地址，通过这个IP地址，处在同一个局域网内的用户可以浏览各个主机，同时虚机B与虚机C，外网用户无浏览权限。

2.2 服务器环境的构建

（1）防篡改系统原理及其选择

网页防篡改系统是保护网站免遭黑客篡改的安全防护软件，是网站安全防护体系中不可或缺的组成部分。……