云的簡化運維特性可以幫用戶降低這方面風險，但如果用戶在架構上并沒有針對性的做***署，安全問題仍然很突出。相比而言，大部分大企業有專業的 IT 部門，配備專業的信息安全團隊，每年有信息安全方面的預算，有助于他們抵御網絡攻擊和修復漏洞。如此一來，當同樣受到網絡攻擊時，中小企業受到的影響顯然更加顯著。

添加軟件防火墻
基于Web的防火墻解決方案可以監視傳入連接并阻止可能具有威脅性的連接。管理防火墻是一項持續的活動，必須確保打開正確的端口并允許網站在開放的互聯網上運行，同時持續監控Web服務器訪問流量并根據網絡威脅級別實時調整防護策略。
維護備份策略
服務器備份對于保持網站安全至關重要。在代碼級別，網站數據應通過配置系統進行管理，隨時跟蹤每個更改并隨時間存儲版本記錄，如發現安全漏洞便可及時修補。在數據庫層，如果不是更頻繁，則應至少每天記錄完整快照備份，具體取決于發生的更改和添加類型。另外保持備份副本安全也非常重要，*佳做法是在云環境中保留一組備份，在本地辦公室的硬件上保留另一組備份。
使用HTTPS協議
HTTPS是以安全為目標的HTTP通道，簡單講是HTTP的安全版。HTTP下加入SSL層，是網站數據傳輸的安全基礎。使用HTTPS協議，可以加密網站會員登錄的賬號密碼，進而保護用戶隱私。
選擇安全穩定的服務器
眾多企業網站出現安全問題*普遍的因素，就是網站服務器不穩定，網站DNS、網站快照被劫持，出現了亂七八糟的廣告內容，所以建網站時，一定要選購比較知名的、安全性及穩定性高的服務器。

中小企業，為什么受傷的總是我？
然而，雖然云存在有這樣那樣的問題，但企業上云已經成為眾多企業用戶的共識，也是未來發展的必然趨勢，越來越多的行業客戶也已經開始從傳統 IDC 遷移上云。雖然目前絕大部分客戶都是將自有企業網站及業務系統等較輕量的架構上云，但從 CSDN *新出爐的《2017 中國軟件開發者***》中，安全仍然是大多數企業在上云時面臨的頭號問題。
中小企業安全防護薄弱，抗擊打能力不強
據相關數據顯示，超過 90%的企業完全或高度依靠互聯網開展業務，科技/互聯網、金融、電信是對互聯網依存度*高的行業，而其中創業型小微企業（50 人以內）更甚，互聯網成為這些類型企業發展的重要根基。而這些企業，并沒有專門的技術團隊運維網站，往往是交給建站公司管理，或自己租用個主機就發布。
中小企業資金匱乏，專業安全人員稀缺
在 50 人以下的小微企業中，高達 39.8%的企業沒有任何信息安全投入，50~100 人企業中，31.9%的企業沒有任何信息安全投入。因此，對于中小傳統企業用戶而言，本身并沒有過多的技術人員投入，往往網站等業務系統上線后，就很少關注線上問題。


http://www.daweidiaosu.cn