在政府和企業(yè)上網(wǎng)中，建立一個Web網(wǎng)站是不可缺少的重要內(nèi)容之一，但是，通常他們面臨著比其他網(wǎng)站更多的威脅，因此，建立一個安全的信息發(fā)布平臺是至關(guān)重要的。這就要求這些用戶必須對Web服務器的安全性有全面的認識。

1. 增強服務器操作系統(tǒng)的安全，密切關(guān)注并及時安裝系統(tǒng)及軟件的最新補??；建立良好的賬號管理制度，使用足夠安全的口令，并正確設(shè)置用戶訪問權(quán)限。

2. 恰當?shù)嘏渲?/SPAN>Web服務器，只保留必要的服務，刪除和關(guān)閉無用的或不必要的服務。因為，啟動不必要的服務可能使他人獲得你的系統(tǒng)信息，甚至獲取密碼文件。

3. 對服務器進行遠程管理時，使用如SSL等安全協(xié)議，避免使用Telnet、FTP等程序，因為這些程序是以明文形式傳輸密碼的，容易被監(jiān)聽；并嚴格控制遠程root身份的使用，僅在絕對需要時，才允許使用具有高授權(quán)的操作。

4. 禁止或限制cgi程序和asp、php腳本程序的使用。因為，這些程序會帶來系統(tǒng)的安全隱患，而且，某些腳本程序本身就存在安全漏洞。

同時構(gòu)建一個安全的服務器外部環(huán)境：

1. 使用防火墻及壁壘主機，對數(shù)據(jù)包進行過濾，禁止某些地址對服務器的某些服務的訪問，并在外部網(wǎng)絡和Web服務器中建立雙層防護。利用防火墻，將服務器中沒有必要從防火墻外面訪問的服務及端口阻隔，進一步增強開放的服務的安全性。

2. 使用入侵檢測系統(tǒng)，監(jiān)視系統(tǒng)、事件、安全記錄和系統(tǒng)日志，以及網(wǎng)絡中的數(shù)據(jù)包，對危險和惡意訪問進行阻斷、報警等響應。

3. 使用漏洞掃描和安全評估軟件，對整個網(wǎng)絡進行全面的掃描、分析和評估，從用戶賬號約束、口令系統(tǒng)、訪問控制、系統(tǒng)監(jiān)測、數(shù)據(jù)完整、數(shù)據(jù)加密等多方面進行安全分析和審計。建立和提高用戶的安全策略，及時發(fā)現(xiàn)并彌補安全漏洞。

4. 在網(wǎng)關(guān)和服務器上使用多層次的防病毒系統(tǒng)，尤其對于允許上傳和交