摘要：为了探究其中的根源，天融信通过组织攻防实验室、售前工程师等专家团队，通过分析、研究，制定出一份“网站安全建设指南白皮书”，目的是为了梳理清楚目前网站存在的安全风险，以及有针对性的给出解决之道。

　　最近，CSDN、人人网、7K7K、天涯、开心网、多玩等多个国内大型站点相继出现用户数据库曝光事件，网站安全似乎一下子成为了大众的关注焦点。为了探究其中的根源，天融信通过组织攻防实验室、售前工程师等专家团队，通过分析、研究，制定出一份“网站安全建设指南白皮书”，目的是为了梳理清楚目前网站存在的安全风险，以及有针对性的给出解决之道。
　　
　　网站安全问题由来已久，特别是近年来网站攻击事件日益严重。据国家互联网应急中心统计，仅2010年国内就有近3.5万个网站被黑客篡改。大量网站安全问题的曝光，究其根本是由于网站处于互联网这样一个相对开放的环境中，网站整体防护中的任何一点漏洞或不足都可能在网络上被迅速放大和利用，从而导致网站安全事件层出不穷。网站安全性不高不仅影响了企业形象和网站业务的开展，还给不法分子发布虚假信息或植入网页木马以可乘之机，造成更大的危害。
　　
　　希望通过此次事件，人们可以从中清楚地认识到当前的网络安全风险，防患于未然，以免造成重大损失。本次天融信发布的《网站安全建设指南》，对网站安全防护进行了系统性指导。特别是大型网站，切忌头痛医头，脚痛医脚，到头来一盘散沙，无法形成有效的整体安全防护能力。
　　
　　网站安全建设需要统筹规划，网站在不具备专业安全团队的情况下，可以携手资深的专业安全公司进行总体咨询和设计，具体建设可以根据网站运营单位的资金情况分步实施，这样能够从整体上提升和完善网站的安全防护能力，避免木桶原理中的短板问题。
　　
　　责任编辑：Randy