定期進(jìn)行網(wǎng)站脆弱性檢測(cè)和安全加固

      定期進(jìn)行網(wǎng)站脆弱性檢測(cè)和安全加固。脆弱性檢測(cè)主要采用工具掃描、人工檢查的方式對(duì)配置缺陷、漏洞等進(jìn)行檢查，以發(fā)現(xiàn)在主機(jī)系統(tǒng)和應(yīng)用等層面存在的安全隱患，分析漏洞和配置缺失，并評(píng)估漏洞風(fēng)險(xiǎn)程度和系統(tǒng)的脆弱性，如是否存在可提權(quán)或遠(yuǎn)程命令執(zhí)行類(lèi)的漏洞。圖書(shū)館可購(gòu)買(mǎi)漏洞掃描設(shè)備，也可使用IBM Appscan等開(kāi)源掃描器以節(jié)省成本，或者使用安全監(jiān)控平臺(tái)的應(yīng)用級(jí)漏洞掃描服務(wù)。
       圖書(shū)館應(yīng)定期對(duì)所有網(wǎng)站、信息系統(tǒng)進(jìn)行漏洞掃描，跟蹤高危風(fēng)險(xiǎn)的0day漏洞，及時(shí)自查并處置相關(guān)漏洞威脅。可進(jìn)行遠(yuǎn)程滲透測(cè)試，了解網(wǎng)站是否存在跨站腳本漏洞、SQL注入漏洞、系統(tǒng)信息泄露、弱口令等安全隱患，評(píng)估網(wǎng)站的抗攻擊能力。滲透測(cè)試工作應(yīng)在網(wǎng)站進(jìn)行上線或升級(jí)改版前進(jìn)行，可以幫助圖書(shū)館提前發(fā)現(xiàn)源代碼缺陷所引起的安全漏洞、安全隱患。
       系統(tǒng)管理員在日常維護(hù)中，需要根據(jù)安全基線對(duì)服務(wù)器進(jìn)行基本的安全加固；定期檢查系統(tǒng)日志、應(yīng)用日志、安全日志、錯(cuò)誤日志，及時(shí)發(fā)現(xiàn)系統(tǒng)異常并盡快解決。