隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)站已成為人們了解信息的一個(gè)重要途徑。在網(wǎng)絡(luò)給人們帶來了便捷的同時(shí)，網(wǎng)絡(luò)安全問題也日益嚴(yán)重，病毒、木馬以及各種攻擊都在對互聯(lián)網(wǎng)安全造成嚴(yán)重威脅，各種安全事件（網(wǎng)頁篡改、網(wǎng)站掛馬等）層出不窮。

目前，安全威脅呈現(xiàn)三種發(fā)展趨勢，分別是“多、快、高”，即安全事件多、蔓延速度快、安全威脅層次越來越高。有數(shù)據(jù)顯示，2011年，中國大陸地區(qū)被篡改網(wǎng)站各月累計(jì)為36612個(gè)，與2010年的34858個(gè)相比略增5.1%.

互聯(lián)網(wǎng)發(fā)展至今，已成為人們生活中不可缺少的一部分，但試想下，如果網(wǎng)站安全發(fā)生漏洞，賬戶密碼被泄露、資料被修改，且被惡意利用，后果可想而知！那要如何才能保護(hù)自己的網(wǎng)絡(luò)安全呢？

服務(wù)器安全問題不容忽視

據(jù) Verizon發(fā)布的數(shù)據(jù)顯示，去年泄露的所有數(shù)據(jù)中，94%的數(shù)據(jù)都涉及服務(wù)器。所以保護(hù)服務(wù)器的安全至關(guān)重要。目前，越來越多地攻擊集中在應(yīng)用層的各種開放服務(wù)上，如web服務(wù)器。例如利用SQL注入攻擊進(jìn)行非法入侵并修改頁面、盜取管理員密碼，加入惡意軟件，破壞網(wǎng)站數(shù)據(jù)等惡意行為。

安全狗是安全狗互聯(lián)安全實(shí)驗(yàn)室（www.safedog.cn）研發(fā)的服務(wù)器安全防護(hù)軟件，包括服務(wù)器安全狗和網(wǎng)站安全狗，通過對網(wǎng)絡(luò)中的攻擊進(jìn)行分析判斷并予以阻擊，為用戶解決網(wǎng)絡(luò)安全問題。

1）具有防篡改功能。通過設(shè)置文件監(jiān)控規(guī)則對用戶服務(wù)器里的文件進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)非法篡改立即攔截，從文件驅(qū)動(dòng)層保護(hù)網(wǎng)站不被非法篡改。

2）服務(wù)器安全狗具有網(wǎng)站防掛馬功能，利用文件監(jiān)控功能，實(shí)時(shí)監(jiān)控網(wǎng)站目錄，一旦發(fā)現(xiàn)上傳網(wǎng)頁木馬，立即刪除，讓網(wǎng)站永別掛馬風(fēng)險(xiǎn)；網(wǎng)站安全狗具有網(wǎng)馬木馬掛馬查殺功能，網(wǎng)頁木馬和網(wǎng)頁掛馬掃描工具采用特征碼+啟發(fā)式引擎的查殺算法，WEB木馬檢出率大于90%.

3）ddos、arp、sql注入、cc攻擊等防護(hù)。安全狗可抵抗CC、UDP Flood、SYN Flood、ARP等各種類似攻擊，從驅(qū)動(dòng)層保護(hù)服務(wù)器免受非法攻擊；可攔截GET、POST、COOKIES等方式的SQL注入行為，降低網(wǎng)站、服務(wù)器被惡意攻擊的安全風(fēng)險(xiǎn)。

4）網(wǎng)站流量保護(hù)。不良流量可能嚴(yán)重影響到網(wǎng)絡(luò)關(guān)鍵應(yīng)用的運(yùn)行。因此，進(jìn)行全網(wǎng)的流量監(jiān)測是非常重要和必要的。網(wǎng)站安全狗能夠?qū)崟r(shí)監(jiān)測到每個(gè)網(wǎng)站的進(jìn)出流量和總流量，以及每個(gè)應(yīng)用程序池及網(wǎng)站的CPU占用情況，同時(shí)可以對下載流量、下載線程進(jìn)行控制，采用獨(dú)創(chuàng)的線程控制和流量控制技術(shù)， 提高服務(wù)器性能， 保護(hù)網(wǎng)站流量。

5）實(shí)時(shí)監(jiān)控系統(tǒng)帳戶，一有非法用戶創(chuàng)建管理員帳戶和影子帳戶，就能馬上發(fā)現(xiàn)，立即刪除，保護(hù)服務(wù)器安全，防止黑客提權(quán)。

6）每個(gè)網(wǎng)站都會(huì)有很多關(guān)于網(wǎng)絡(luò)訪問的日志記錄，但是很多人卻沒有注意。其實(shí)經(jīng)常性的對網(wǎng)絡(luò)日志進(jìn)行查看分析，也許可從中發(fā)現(xiàn)網(wǎng)絡(luò)或者服務(wù)器攻擊事故等。服務(wù)器安全狗中其中一個(gè)重要功能就是防護(hù)日志。系統(tǒng)成功防御攻擊之后自動(dòng)生成防護(hù)日志，記錄包括攻擊時(shí)間、攻擊類型、攻擊源IP、攻擊源地理信息、攻擊目的端口、攻擊信息及處理結(jié)果在內(nèi)的各項(xiàng)詳細(xì)信息。用戶可以通過個(gè)性化的日志查找功能，查看并判斷相關(guān)攻擊日志，對系統(tǒng)安全策略進(jìn)行相應(yīng)的調(diào)整。

安全狗的功能還有很多，為服務(wù)器安全提供全方面的防御服務(wù)。

維護(hù)網(wǎng)絡(luò)安全，除了要使用安全產(chǎn)品外，面對不斷襲來的安全威脅，提高安全意識(shí)也很重要。對網(wǎng)友來說，不僅要利用安全軟件提升電腦防護(hù)功能，進(jìn)行定期體檢和查殺木馬，同時(shí)，更要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，學(xué)習(xí)黑客常見的入侵手段和一些基本的防范措施。

對CIO來說，其中一個(gè)職責(zé)就是要保證網(wǎng)絡(luò)安全。如果公司的信息系統(tǒng)脆弱不堪，CIO必須對此負(fù)責(zé)。因此，要重視安全意識(shí)，重視企業(yè)的安全措施，加強(qiáng)安全意識(shí)的培訓(xùn)。如培養(yǎng)員工的安全意識(shí)、養(yǎng)成良好的上網(wǎng)習(xí)慣，比如不瀏覽不良網(wǎng)站、不隨意下載軟件、及時(shí)打好系統(tǒng)補(bǔ)丁等；對相關(guān)技術(shù)管理人員進(jìn)行技能培訓(xùn)，對于重要數(shù)據(jù)一定要做好數(shù)據(jù)備份等。

網(wǎng)絡(luò)安全問題時(shí)刻威脅網(wǎng)站和用戶的利益，保護(hù)網(wǎng)站安全刻不容緩，選擇適合的防護(hù)方式，保護(hù)網(wǎng)站安全。