部署网站时怎样提高网站的安全性

　　1、在网站建设初期将网站使用的服务器软件升级到最新版本。一个成型的网站中会有各种各样的静态资源和动态资源。如果服务器软件在后期被曝出有重大安全漏洞，不仅会对网站安全有威胁，还会对网站后台内容管理系统（CMS）的升级形成障碍。因为，不同版本的服务器软件与后台管理系统之间可能会存在不兼容的情况，将软件版本升级到最新可以减少此类情况的发生。
　　2、选择知名度较高的，受众较广的云服务器供应商。服务器的安全措施上做了很多的工作来确保网站安全，像他们提供的“安全组”，二次验证，“虚拟MFA”等功能可以有效地避免网站被黑客攻击。
　　3、对站点进行https协议升级改造，https相对于明文传输的http协议安全了安全许多，网站安全防护中https升级是不可避免地一环，这一点要在网站建设初期就规划好。https协议升级需要使用到ssl签名证书，这个可以根据网站的规模和知名程度购买相应类型的证书。
　　4、经常修改网站后台地址和ftp的账号密码。根据经验，网站被攻击大多是因为网站的账号密码过于简单，而且在此基础上使用了http协议。如果你被黑客盯上了，对方只要监听你的网站，对你的网站进行安全渗透，网站被攻破的可能性极大。
　　5、使用CDN服务，如果网站因为技术架构的原因无法进行https升级，那我们可以考虑CDN加速服务。CDN服务不仅可以对网站内容进行加速，而且可以预防DDOS攻击，网站安全威胁有很多种，窃取账号密码只是其中一种。在开启CDN服务后可以对外隐藏服务器真实的ip地址。

一是建立政府网站的安全管理制度体系，指导和制约网站安全建设和管理工作。网站出现相关问题时，工作人员要快速向网站相关负责人反映，以便及时得到处理；二是建立网站日常巡检制度，指定人员每日检查网站运行情况，及时发现并妥善解决存在的问题；三是建立具体负责人制度，对网站的网络管理、数据库服务维护、信息处理等实行谁主管谁负责；四是建立节假日值班制度，做到信息及时更新，保证网站不间断运行；建立日志记录备案制度，对网站日常工作要如实记录，并作为技术管理档案保存。