小心企业网站悄悄泄密

概要：避免显示因技术问题产生的错误讯息Velez指出，这类错误讯息会暴露出你程序代码的弱点，且让基本架构技术的相关讯息外泄。拿掉404状态码和其它40x错误讯息，改用使用者更容易了解、而且不透露基本技术讯息的错误讯息页。 使用数字权管理以保护智能财产权Velez建议，以密码保护你不想让网站 访客任意重复使用的数据。安全控制不足，是网站一大常见的破绽。使用无法修改的文/图张贴格式俄勒冈州波特兰市SwiftView公司的产品经理Glenn Widener另外提到，你把数据张贴在公司网站上的方式，也可能留下安全漏洞。不论是文字或图形文件，若以原始的规格（如 Word、Visio、AutoCAD等等）储存，难保不会遭到窜改。即使是可携式文件格式（PDF）档案，任何人用Adobe Acrobat软件都能加以修改。发展防窜改的安全措施可能既复杂又费时。他推荐使用根本无法修改的通用格式，像是PCL、HPGL、TIFF和JPG这类。打印格式(如PCL和HPGL)具有一些胜过bitmap格式的优点：档案较小、即使压缩也可检视，而且本文可供搜寻、索引和选取。 Widener说明

小心企业网站悄悄泄密,标签：文秘工作范文,http://www.88haoxue.com

　　避免显示因技术问题产生的错误讯息

　　Velez指出，这类错误讯息会暴露出你程序代码的弱点，且让基本架构技术的相关讯息外泄。拿掉404状态码和其它40x错误讯息，改用使用者更容易了解、而且不透露基本技术讯息的错误讯息页。

　　使用数字权管理以保护智能财产权

　　Velez建议，以密码保护你不想让网站

访客任意重复使用的数据。安全控制不足，是网站一大常见的破绽。

　　使用无法修改的文/图张贴格式

　　俄勒冈州波特兰市SwiftView公司的产品经理Glenn Widener另外提到，你把数据张贴在公司网站上的方式，也可能留下安全漏洞。不论是文字或图形文件，若以原始的规格（如 Word、Visio、AutoCAD等等）储存，难保不会遭到窜改。即使是可携式文件格式（PDF）档案，任何人用Adobe Acrobat软件都能加以修改。

　　发展防窜改的安全措施可能既复杂又费时。他推荐使用根本无法修改的通用格式，像是PCL、HPGL、TIFF和JPG这类。打印格式(如PCL和HPGL)具有一些胜过bitmap格式的优点：档案较小、即使压缩也可检视，而且本文可供搜寻、索引和选取。
　　
　　Widener说明：「就PCL而言，企业可允许商业伙伴从一份商业计划中抽取一段文字，但那些数据无法更改。企业只要把欲择取的那些页输出、设定

《小心企业网站悄悄泄密》出自：www.88haoxue.com
www.88haoxue.com 成共享档案，然后传送该档案，商业伙伴即可用各式各样的浏览器，例如SwiftView的浏览器，来检视、选择和打印内文。」

　　Widener指出，PCL在金融界使用甚广，例如抵押货款银行就因为潜在的安全性考虑，而使用PCL格式来传送结清的文件。

　　培养员工的安全意识

　　「这是我们从客户那里听来的一个观念，现在我们把它运用在自己的营销文宣上，」Nick Brigman说：「在后911时代，你必须养成居安思危的意识。」别漫不经心把数据往网站上丢，而未严加检视这些信息可能会被人怎么利用。而且，切莫以为既然数据未直接摆在网站上，别人就无从取得。他强调：「网站可能是取得那个数据的一个途径。所以，事前的检查非常重要。」如果公司内部IT小组的安全防护专业不足，宜聘请能胜任此任务的第三者。（Debra Young著．唐慧文译/KMCenter）（来源：：中国知识管理网）

《小心企业网站悄悄泄密(第2页)》出自：www.88haoxue.com

上一页  [1] [2]