网站保护的三个关键！

强大的网站保护以一组明确的网络安全目标为指导，这些目标是制定良好安全策略的核心原则。这些目标是衡量所选安全控制措施有效性同时保持无缝网站功能的重要基准。网站保护的三个关键目标包括机密性、完整性和可用性。

保密

作为一个重要的网络安全目标，机密性是指保护敏感信息免遭未经授权的访问。在网站保护方面，它规定关键用户数据（例如登录凭据和个人信息（包括财务详细信息））保持机密。这意味着它必须安全地存储和传输，并且只能由授权用户访问。

机密性是通过各种安全措施来实现的，例如数据加密、强大的身份验证和访问控制机制以及敏感信息的安全处理。通过维护数据机密性，网站可以防止敏感数据未经授权的泄露，并与用户建立信任的基础。

正直

完整性侧重于维护网站及其用户之间交换的数据的准确性和可信度。它涉及保护网站用户可访问的网页和其他信息免遭未经授权的修改和更改。确保数据完整性可防止黑客篡改网站内容或任何用户提交的信息。

通过加密、用户输入验证和安全代码实践等安全措施以及通过 HTTP 响应标头调用严格的浏览器安全性来维护数据完整性。作为额外的纠正控制措施，构建强大的备份策略可确保在发生泄露或损坏时快速恢复数据完整性。

可用性

可用性是指确保网站及其资源的不间断访问。这意味着网站需要保持全面运行，并且所有目标用户只要提出请求就可以访问。此网站保护目标旨在减轻拒绝服务 (Dos) 攻击、服务器中断和其他损害网站可用性的中断。

通常会实施可扩展基础设施、流量管理（例如 Web 应用程序防火墙）和正常运行时间监控等网站安全措施，以确保服务的高可用性并最大限度地减少停机时间。