主機安全項目
網站的資訊安全應該怎麼做？ 網站安全簡單可以分成兩個主軸，分成「主機安全」與「網站安全」，主機安全由系統工程師負責，網站安全則由程式設計師、系統工程師、網路管理師協同作業，主機安全程式有漏洞一樣會出問題，程式寫得很安全但是主機有缺失也是會被入侵，兩者缺一不可，網站像是一家店，只要開門做生意就不可能有100％的安全，只能針對開放的路徑做嚴格監控，把一些可能的攻擊與風險進行排除，根據網站需要的安全等級做更多的資安防護，網站防護拉到最高等級當然很好，但是每一種安全措施都是錢，應該針對網站風險提出相對應的資安防護，像企業網站並沒有會員個資，也沒有機密資訊，只要做到中等安全就夠了，如果是購物網站會有很
 網站安全就是指網站的程式安全與相關防護，工作有：網站原始程式弱點掃描(owasp)、網站應用防火牆waf(web application firewall)、程式碼流程安全機制、資料庫資料加密、網站後台驗證碼、網站ip封鎖機制、會員簡訊登入、多層驗證機制、流程全縣控管、程式碼加密…