网站安全管理的知识

  在进行网站管理之前，应该明确网站管理人员的分工，使网站管理人员各司其职。网站管理人员的精力是有限的，不可能对网站的各个方面都非常精通，分工之后，每个人对自己负责部分的工作可以钻研得更加深入，这样可以提高网站管理的效率，分工之后，还能分清责任，促使管理人员高质量完成任务，出了问题也有人负责。有相应的责任就应该有相应的权力，由于网站安全对网络的正常运行十分关键，而网站管理人员的超级密码更成了众矢之的，而几乎每项服务都要有密码才能进入，分清网管人员的权力，限制密码的知晓范围，对网站安全是很有益处的。

  要使网站安全规范化，另一件工作是要建立机房制度。现在对网站的可用性要求越来越高，基本上都是全天候的服务，网管人员不能有一时的松懈，这就要有制度作保证。同时，网站对安全性要求也很高，物资上有贵重的设备，无形的有各种密码、账号要安全。网站是数字化的世界，有了用户的账号与密码基本上可以控制网站，这对管理人员本身的自律性要求很高，客观上需要规章制度的约束。

    2、简化用户的负担

  网站管理的主要部分之一是对用户进行管理，这时少不了要求用户进行设置、安装、注册、登录、付款等操作，在实践中应该尽可能地减轻用户的负担，最好使用户简单地用鼠标操作就能完成自己的任务。

  对于更复杂的服务，则应提供相应的学习资料，可以是普通网页，也可以是多媒体课件，让用户充分感觉到网络是便捷的工具，应该充分地使用它。这样做的另一好处是：形成这样的资料后，如果更换网管人员的职位后，网管人员本身能迅速适应新的工作。

    3、做好长远打算

 网站永远都不能说是最好的，因为其更新换代的时间很快，周期很短，如果只是满足一时的最优而不考虑扩展的能力，随着网络的进一步发展，会使网站管理陷入被动局面。因而在存储设备上要留有足够的剩余空间，以备新的应用；在硬件上要留有冗余接口，以备扩展之用；在内容上，主页要具有加入新内容而较少改动原来网页设计的灵活性。

  另一方面是要考虑服务的长期性。任何服务都是要付出代价的，刚开始由于用户较少可能不太明显，但随用户的不断增加，代价可能会变成不可接受的。如网络上的各大门户网站都曾提供大容量的邮箱，刚开始还能适应，后来用户成百万的增加，其维护成本可能难以承受。一般网站不会有那么多用户，但也不会有那么雄厚的实力。所以从一开始就应该考虑到以后的发展，做到尽量给用户提供更多长远的、高质量的服务。