学校网站防护措施

信息技术发展越来越快，网络安全的威胁来源和攻击手段不断变化。色情、暴力网页频繁出现在各种网站。那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。为杜绝学校网站被攻击出现色情、暴力等不良网页信息。学校从一下几个方面解决网站安全的问题。
1、网页挂马与外链检测。建立网络二级防护，每天定时检查自己的网站是否有JavaScript挂马，及时做好网站漏洞的修复，及时更新网站内容。
2、实时监测网站是否被篡改，敏感关键词检测。对网站所有网站页面，检测可疑关键字词。关键词模版和个性化关键词及时查找更换。

3、WEB应用状态监控。定时访问网站，分析返回页面，检测错误信息，及时发现网站访问异常。当网站不可用或不稳定时管理员及时修复，本地修复不了的，及时跟服务器商联系修复。
4、服务能力和性能监测。应用各种工具，定时检测网站访问延时，对网站访问响应时间进行监测，访问延时波动历史和趋势做统计。当访问延时超过指定时间，及时检查网站是否有超大图片，如果不是图片问题就要检查是否是js代码问题。

5、针对已知威胁漏洞。及时了解脚本、数据库等信息，针对常见WEB服务器软件(Apache、IIS、 Tomcat 等)漏洞通告，及时升级或更新软件，采取应对措施规避风险。
6、网站优化。网站内容优化，关键字密度分析，分析网站代码，精简结构，减少冗余，使网站性能更优，加载更流畅。