回首每一天的周而复始，你是否在工作的过程中，获得了宝贵的成长经验？工作作为我们的立身之本，工作是见证我们成长的标志，为自己写一份独有的工作报告吧。让我们在回首自己忙碌岁月的同时，发现自己工作的不足之处，寻找出更好的工作方式，成为更好的自己。今天小编给大家找来了《网站安全工作总结》，仅供参考，希望能够帮助到大家。
网站应急预案-网站安全方案
前言：
网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。由于一个网站设计者更多地考虑满足用户应用，如何实现业务。很少考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注安全代码设计的人员眼里几乎不可见，大多数网站设计开发者、网站维护人员对网站攻防技术的了解甚少;在正常使用过程中，即便存在安全漏洞，正常的使用者并不会察觉。
一、网络与信息安全组织机构 我办网络与信息安全领导小组， 组 长： 副组长： 网络管理员： 网络安全员： 网站维护和更新：
二、应急处置措施
(一)网站、网页出现非法言论时的紧急处置措施
1、网站、网页由办公室的具体负责人员随时密切监视信息内容。每天早、中、晚三次不少于一小时。
2、发现网上出现非法信息时，负责人员应立即向信息安全组组长通报情况;情况紧急的应先及时采取删除等处理措施，再按程序报告。
3、信息安全组具体负责的技术人员应在接到通知后十分钟内赶到现场，作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重
新投入使用。
4、网站维护员应妥善保存有关记录及日志或审计记录。
5、网站维护员工作人员应立即追查非法信息来源。
6、工作人员会商后，将有关情况向安全领导小组领导汇报有关情况。
7、安全领导小组召开安全领导小组会议，如认为情况严重，应及时向有关上级机关和公安部门报警。
(二)黑客攻击时的紧急处置措施
1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网络安全员通报情况。
2、网络安全员应在十分钟内赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场，同时向信息安全领导小组副组长汇报
情况。
3、网络安全员和网络管理员负责被破坏系统的恢复与重建工作。
4、网络安全员协同有关部门共同追查非法信息来源。
5、安全领导小组会商后，如认为情况严重，则立即向公安部门或上级机关报警。
(三)病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清楚该病毒，应立即向安全小组负责人报告。
5、信息安全小组相关负责人员在接到通报后，应在十分钟内赶到现场。
6、经技术人员确认确实无法查杀该病毒后，应作好相关记录，同时立即向信息安全领导小组副组长报告，并迅速联系有关产品商研究解决。
7、安全领导小组经会商后，认为情况极为严重，应立即向公安部门或上级机关报告。
8、如果感染病毒的设备是服务器或者主机系统，经领导小组组长同意，应立即告知各下属单位做好相应的清查工作。
(四)软件系统遭受破坏性攻击的紧急处置措施
1、重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，并将它们保存于安全处。
2、一旦软件遭到破坏性攻击，应立即向网络安全员、网络管理员报告，并将系统停止运行。
3、网络安全员和网站维护员负责软件系统和数据的恢复。、
4、网络安全员和网络管理员检查日志等资料，确认攻击来源。
5、安全领导小组认为情况极为严重的，应立即向公安部门或上级机关报告。
(五)数据库安全紧急处置措施
1、各数据库系统要至少准备两个以上数据库备份，平时一份放在机房，另一份放在另一安全的建筑物中。
2、一旦数据库崩溃，应立即向网络安全员报告，同时通知各下属单位暂缓上传上报数据。
3、信息安全员应对主机系统进行维修，如遇无法解决的问题，立即向上级单位或软硬件提供商请求支援。
4、系统修复启动后，将第一个数据库备份取出，按照要求将其恢复到主机系统中。
5、如因第一个备份损坏，导致数据库无法恢复，则应取出第二套数据库备份加以恢复。
6、如果两个备份均无法恢复，应立即向有关厂商请求紧急支援。
(六)广域网外部线路中断紧急处置措施
1、广域网主、备用线路中断一条后，有关人员应立即启动备用线路接续工作，同时向网络安全员报告。
2、网络安全员接到报告后，应迅速判断故障节点，查明故障原因。
3、如属我方管辖范围，由网络管理员协同网络安全员立即予以恢复。如遇无法恢复情况，立即向有关厂商请求支援。
4、如属电信部门管辖范围，立即与电信维护部门联系，请求修复。
5、如果主、备用线路同时中断，网络安全员应在判断故障节点，查明故障原因后，尽快与其他相关领导和工作人员研究恢复措施，并立即向安
全领导小组汇报。
6、经安全领导小组同意后，应通告各下属单位相关原因，并暂缓上传上报数据。
(七)局域网中断紧急处置措施
1、局域网中断后，网络管理员和网络安全员应立即判断故障节点，查明故障原因，并向网络安全领导小组副组长汇报。
2、如属线路故障，应重新安装线路。
3、如属路由器、交换机等网络设备故障，应立即与设备提供商联系更换设备，并调试畅通。
4、如属路由器、交换机配置文件破坏，应迅速按照要求重新配置，并调试畅通。如遇无法解决的技术问题，立即向上级单位或有关厂商请求支
援。
5、如有必要，应向安全领导小组组长汇报。
(八)设备安全紧急处置措施
1、小型机、服务器等关键设备损坏后，有关人员应立即向网络管理员和网络安全员汇报。
2、网络管理员和网络安全员应立即查明原因。
3、如果能够自行恢复，应立即用备件替换受损部件。
4、如果不能自行恢复的，立即与设备提供商联系，请求派维修人员前来维修。
5、如果设备一时不能修复，应向安全领导小组领导汇报，并告知各下属单位，暂缓上传上报数据。
(九)人员疏散与机房灭火预案
1、一旦机房发生火灾，应遵照下列原则：首先保人员安全;其次保关键设备、数据安全;三是保一般设备安全。
2、人员疏散的程序是：机房值班人员立即按响火警警报，并通过119电话向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人
员按照预先确定的线路，迅速从机房中撤出。
3、人员灭火的程序是：首先切断所有电源，启动自动喷淋系统，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。
(十)外电中断后的设备
1、外电中断后，机房值班人员应立即切换到备用电源。
2、机房值班人员应立即查明原因，并向值班领导汇报。
3、如因机关内部线路故障，请机关服务部门迅速恢复。
4、如果是供电局的原因，应立即与供电局联系，请供电局迅速恢复供电。
5、如果供电局告知需长时间停电，应做如下安排： (1)预计停电4小时以内，由UPS供电。
(2)预计停电24小时，关掉非关键设备，确保各主机、路由器、交换机供电。 (3)预计停电超过24小时，白天工作时间关键设备运行，晚上所有设备停电。 (4)预计停电超过72小时，应联系小型发电机自行发电。
(十一)发生自然灾害后的紧急处置措施
1、上级单位平时储备一套下级单位的关键设备。
2、一旦发生自然灾害，导致设备损坏，由灾害发生单位向上级计算机网络与信息安全领导小组请求支援。
3、上级计算机网络与信息安全领导小组接到下级单位的支援请求后，应在24小时内派遣人员携带有关设备赶到现场。
4、到达现场后，寻找安全可靠的地点，重新构建新的系统和网络，并将相关数据予以恢复。
5、经测试符合要求后，支援小组才能撤离。
(十二)关键人员不在岗的紧急处置措施
1、对于关键岗位平时应做好人员储备，确保一项工作有两人能操作。
2、一旦发生关键人员不在岗的情况，首先应向值班领导汇报情况。
3、经值班领导批准后，由备用人员上岗操作。
4、如果备用人员无法上岗，请求上级单位支援。
5、上级单位在接到请求后，应立即派遣人员进行支援
相关网站安全措施： 网站安全措施
1. 登录页面必须加密
在登录之后实施加密有可能有用，这就像把大门关上以防止马儿跑出去一样，不过他们并没有对登录会话加密，这就有点儿像在你锁上大门时却将钥匙放在了锁眼里一样。即使你的登录会话被传输到了一个加密的资源，在许多情况下，这仍有可能被一个恶意的黑客攻克，他会精心地伪造一个登录表单，借以访问同样的资源，并访问敏感数据。通常加密方式有MD5加密、数据库加密等。 2. 采取专业工具辅助
在市面目前有许多针对于网站安全的品聚社，不过这些大多数是收费的，而目前标榜免费就只有 亿思网站安全检测平台(iiscan)。通过这些网站安全检测平台能够迅速找到网站的安全隐患，而且这些平台都会提供针对其隐患做出相应措施。 3. 通过加密连接管理你的站点
使用不加密的连接(或仅使用轻度加密的连接)，如使用不加密的FTP或HTTP用于Web站点或Web服务器的管理，就会将自己的大门向“中间人”攻击和登录/口令的嗅探等手段敞开大门。因此请务必使用加密的协议，如SSH等来访问安全资源，要使用经证实的一些安全工具如某人截获了你的登录和口令信息，他就可以执行你可做的一切操作。 4. 使用强健的、跨平台的兼容性加密
根据目前的发展情况，SSL已经不再是Web网站加密的最先进技术。可以考虑TLS，即传输层安全，它是安全套接字层加密的继承者。要保证你所选择的任何加密方案不会限制你的用户基础。同样的原则也适用于后端的管理，在这里HSS等跨平台的强加密方案要比微软的Windows远程桌面等较弱的加密工具要更可取、更有优越性。 5. 只连接安全有保障的网络
避免连接安全特性不可知或不确定的网络，也不要连接一些安全性差劲的网络，如一些未知的开放的无线访问点等。无论何时，只要你必须登录到服务器或Web站点实施管理，或访问其它的安全资源时，这一点尤其重要。如果你连接到一个没有安全保障的网络时，还必须访问Web站点或Web服务器，就必须使用一个安全代理，这样你到安全资源的连接就会来自于一个有安全保障的网络代理。
6. 不要共享登录的机要信息
共享登录机要信息会引起诸多安全问题。这不但适用于网站管理员或Web服务器管理员，还适用于在网站拥有登录凭证的人员，客户也不应当共享其登录凭证。登录凭证共享得越多，就越可能更公开地共享，甚至对不应当访问系统的人员也是如此;登录机要信息共享得越多，要建立一个跟踪索引借以跟踪、追查问题的源头就越困难，而且如果安全性受到损害或威胁因而需要改变登录信息时，就会有更多的人受到影响。
7. 采用基于密钥的认证而不是口令认证
口令认证要比基于密钥的认证更容易被攻破。设置口令的目的是在需要访问一个安全的资源时能够更容易地记住登录信息。不过如果使用基于密钥的认证，并仅将密钥复制到预定义的、授权的系统(或复制到一个与授权的系统相分离的独立介质中，直接需要它时才取回)，你将会得到并使用一个更强健的难于破解的认证凭证。
8. 维护一个安全的工作站
如果你从一个客户端系统连接到一个安全的资源站点，而你又不能完全保证其安全性，你就不能保证某人并没有在监听你所做的一切。因此键盘记录器、受到恶意损害的网络加密客户以及黑客们的其它一些破坏安全性的伎俩都会准许某个未得到授权的个人访问敏感数据，而不管网络是否有安全措施，是否采用加密通信，也不管你是否部署了其它的网络保护。因此保障工作站的安全性是至关重要的。
9. 运用冗余性保护网站
备份和服务器的失效转移可有助于维持最长的正常运行时间。虽然失效转移可以极大地减少服务器的宕机时间，但这并不是冗余性的唯一价值。用于失效转移计划中的备份服务器可以保持服务器配置的最新，这样在发生灾难时你就不必从头开始重新构建你的服务器。备份可以确保客户端数据不会丢失，而且如果你担心受到损害系统上的数据落于不法之徒手中，就会毫不犹豫地删除这种数据。当然，你还必须保障失效转移和备份方案的安全，并定期地检查以确保在需要这些方案时不至于使你无所适从。
10. 确保对所有的系统都实施强健的安全措施，而不仅运用特定的Web安全措施
在这方面，可以采用一些通用的手段，如采用强口令，采用强健的外围防御系统，及时更新软件和为系统打补丁，关闭不使用的服务，使用数据加密等手段保证系统的安全等。
大家有空可以检查下自己的网站是否被挂了类似恶意代码，遇到某个关键词排名靠前、百度指数也很高而带来的流量却很少时同样也需要引起重视。有很多人的网站都被入侵过，造成了很严重的后果，所以做好网站的安全工作尤为重要。下面将为大家介绍如何防止网站被入侵也就是如何做好网站的安全工作。
经常检查网站数据
一般被挂马的网站大部分是长期无人管理维护的网站，尤其是一些企业网站，包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因，后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆，所以尽量定期抽出时间检查下你不常更新的网站。
dedecms系统漏洞
由于dedecms的流行，用dedecms仿站成了被黑客攻击的目标之一，从dedecms5.1到现在的5.7，依然有部分漏洞，用dedecms做的网站要注意以下几点，
1.修改默认后台(dede)路径
2.删除install安装目录
3.如果不需要使用会员可以直接删除member目录
大部分黑客入侵dedecms网站就是利用会员投稿功能，上传木马文件。
禁止重要文件和目录被执行、写入
dedecms系统网站可以做如下设置
1.以下目录：data、templets、uploads、a设置可读写不可执行权限。
2.以下目录：include、member、plus、dede设置为可读可执行不可写入权限。
目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。
网站被入侵以后如何处理
1.用备份文件覆盖
2.没有备份的话，找出最近被修改的文件，查看这些文件是否包含恶意代码。
3.找出网站程序多出的文件，重点注意网站根目录是否有未知文件。
ftp和服务器安全设置
建议使用linux服务器，ftp和服务器用户名和密码要设置复杂点，尽量用字母+数字+特殊符号，使用独立服务器或者vps的要详细了解服务器安全配置方面的教程，确保服务器安全。
本文由http://.cn http:// http:// http:// http:// 深圳网站建设编辑所写。谢谢您的阅读。
网站安全方案
针对与网站被挂马，网站被挂黑链，首页被篡改，网站被挂弹窗，打开自己网站时，会自动跳转到赌博网站，网站自动收录一些恶意的百度快照，网站订单数据劫持，网站劫持跳转攻击等等情况而制定的网站安全维护服务。
网站数据过滤，漏洞修复，网站程序代码的安全审计，包括PHP、ASP、JSP .NET等程序代码的安全审计，上传漏洞，SQL注入漏洞，身份验证漏洞，XSS跨站漏洞，网站防篡改方案，网站管理页面的身份登录验证，以及网站后门木马和程序恶意挂马代码的检测和清除，网站源代码及数据库的加密和防止泄露。
对用户网站程序进行系统性的代码安全审查，包括网站功能安全分析，SQL注入漏洞，COOKIES注入漏洞分析，XSS跨站漏洞，上传漏洞截断分析， PHP网站远程代码包含漏洞的分析，伪造referer漏洞分析，代码执行漏洞，网站变量覆盖，网站权限提升漏洞等安全代码的审计。
黑客入侵网站，拿到权限后会进一步的上传木马，然后通过木马后门提权拿到服务器的管理员权限，这种木马叫做网站木马，也叫webshell。根据webshell的特征和加密算法进行深度的挖掘和定位检测，包括黑链木马，数据库木马， asp,aspx,php,jsp木马后门等都能进行全面的查杀，对于网站的挂马代码达到彻底清除，来保障网站的安全稳定。
当对网站代码安全审计后，对相应的网站漏洞进行修复，对重要的登录页面，进行二次身份验证。修复漏洞不单是对BUG的修复，而是跟网站紧密结合在一起，进行行之有效的安全解决方案，即要修复网站的漏洞，也要保证网站的各个功能正常使用，还要保证网站的正常运营。
一、日常管理情况
1、强化了网站建设的领导。局领导高度重视网站的建设，高度重视网站在宣传教育，正确引导舆情方面的作用，高度重视网站建设的安全防范，要求务必做好网站的防攻击、防篡改、防病毒的安全防范措施。
2、健全了网站维护机制。按照谁主管谁负责，谁运行谁负责的要求，把网站管理工作落实到个人，切实做到网站维护天天有人管，确保网站管理不缺位，保证各栏目及子栏目的及时更新，保证网站上的群众来信的及时汇报，及时答复。
3、完善了信息发布审核和保密审查机制。坚持对网站的信息发布进行严格的审核、审查。首先，信息收集渠道正规化，收集自宣传干事，各办室政策、活动、会议报告，确保发布信息的真实、准确、权威;其次，严格信息发布程序，坚持先签批，后发布的原则，杜绝未经签批的信息发布;第三，对收集的信息交办公室进行审核、审查，办公室批准后方进行信息发布。
4、做好应急处理预案。当网站受到难以抵御的攻击、中病毒或被篡改时，首先断开服务器，防止网站受到破坏、防止病毒传播、防止不良信息扩散造成恶劣的社会影响;其次自查自检，寻找安全漏洞，打好补丁，清除病毒，恢复被篡改的网页;最后从暴露出的问题着手，进一步完善安全维护，并通过法律途径追究攻击者的法律责任，维护政府的合法权益。
二、技术保障自查情况
1、我局网站系统完全自主开发，更容易防范网站安全风险，方便日常的维护和更新。
2、对网站服务器操作系统和数据库定时升级，及时封补系统漏洞，关闭不必要的端口和服务。
3、为避免因管理密码简单而被轻易攻破造成严重后果，设置了12位以上，大小写字母、数字、字符相混合的复杂长位的密码。
4、安装正版瑞星杀毒软件，定时查杀木马、脚本等病毒。
5、经自查，暂未发现“后台注入”、“跨站攻击”等安全漏洞。
三、存在的问题
安全防范技术力量薄弱，黑客攻击技术突飞猛进，管理维护人员的知识、技术能力难以跟上网络安全形式的发展，需要加强学习培训。
四、下一步工作打算
1、进一步完善日常维护机制。
2、加强对网站建设相关政策、纪律的学习，杜绝问题的产生。
3、加强培训，为管理好网站做好知识储备。
特此报告
XXXXXX局年 月 日
关于互联网站漏洞防护和安全
习总书记说，“网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”，他特别指出，“网络安全是动态的而不是静态的。信息技术变化越来越快，过去分散独立的网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念。”
网站工作人员需要配合安全专员，从顶层设计上解决网络安全、平台安全和信息安全的问题，集中调度资源解决网络安全保障问题。
1、网页挂马与外链检测
每天定时检查自己的网站是否有JavaScript挂马，及时做好网站漏洞的修复，及时更新网站内容。
2、实时监测网站是否被篡改
3、敏感关键词检测
对网站所有网站页面，检测可疑关键字词。关键词模版和个性化关键词及时查找更换，
4、典型漏洞
对网站日志进行监查是否有SQL注入、SQL盲注、XSS(跨站脚本)，并做详尽的记录报告。以便后期修改做准备。
5、WEB应用状态监控
定时访问网站，分析返回页面，检测错误信息，及时发现网站访问异常。当网站不可用或不稳定时管理员及时修复，本地修复不了的及时跟服务器商联系修复。
6、服务能力和性能监测
应用各大站长工具，定时检测网站访问延时，对网站访问响应时间进行监测，访问延时波动历史和趋势做统计。当访问延时超过指定时间，及时检查网站是否有超大图片，如果不是图片问题就要检查是否是js代码问题。
7、关于已知威胁漏洞
及时了解脚本、数据库等信息，针对常见WEB服务器软件(Apache、IIS、Tomcat 等)漏洞通告，及时升级或更新软件，采取应对措施规避风险。
8、网站优化
网站内容优化，关键字密度分析，提高引擎友好度。页面标题栏(Title)的内容优化。添加并优化网站各页面的keywords及description信息(META)。分析网站代码，精简结构，减少冗余，使网站性能更优，加载更流畅。全站诊断，改进各流程操作的交互体验，有针对性的进行体验优化，降低用户操作成本，提高用户友好度。优化网站静态资源，减少带宽及服务器请求数节约带宽成本、提高服务器性能。
为加强网站安全管理，确保该网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制定本制度。
第一条 网站的建设应坚持“统一规划，统一标准，资源共享，安全保密”的原则。信息资源遵循“谁发布，谁负责;谁主管，谁管理”。
第二条 拟对外公开的信息在上网发布前，应经网站负责人审核确认。对在线互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。以下有害信息不得在网上发布：
1、反对宪法所确定的基本原则的;
2、危害国家安全、泄露国家秘密、颠覆国家政权、破坏国家统一的;
3、损害国家荣誉和利益的;
4、煽动民族仇恨、民族歧视、破坏民族团结的;
5、破坏国家宗教政策，宣扬邪教和封建迷信的;
6、散布谣言，扰乱社会秩序，破坏社会稳定的;
7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或教唆犯罪的;
8、侮辱或者诽谤他人，侵害他人的合法权益的;
9、含有法律、行政法规禁止的其他内容的。
第三条 网站在建设和运行中，要加强安全措施，增强安全技术手段。保证网站每天24小时正常开通运转，以方便公众访问。网站应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。严禁将各个人登录帐号和密码泄露给他人使用。
第四条 网站负责人、技术开发人员和信息采编人员所用电脑必须加强病毒、黑客安全防范措施，必须有相应的安全软件实施保护，确保电脑内的资料和帐号、密码的安全、可靠。
第五条 网站应当充分估计各种突发事件的可能性，做好应急响应方案。制定详细的工作人员管理制度，明确工作人员的职责和权限。同时，规范人员调离制度，做好保密义务承诺、资料退还、系统口令更换等必要的安全保密工作。
第六条 本制度即发布之日起实施。
通联禽业信息服务有限公司
2012-5
推荐阅读：
网站备案安全责任书06-05
网站优化工作总结计划06-02
门户网站自查工作报告05-29
《网页制作与网站管理》培训总结05-24
网站制作工作室计划书06-02
牡丹区政府网站工作考核办法06-25
网站修改协议06-26
网站策划书07-01
网站建设策划07-01
婚恋交友网站研究05-25
