春節馬上就要到了，每年的這個時候，針對企業門戶網站的攻擊就會直線上升。黑客的攻擊相當給力，但是IT運維人員到了年底，可能都想著放年假了。在門戶網站的安全上面做的相當的不“給力”。如此，門戶網站建設的安全就可想而知了。下面筆者就根據多年的經驗，給大家幾點維護企業門戶網站安全的建議，希望對大家有所幫助。
　　一、年終安全監督不可忽視
　　俗話說，防范于未然。企業IT負責人在日常工作中，針對Web服務器會有很多的監督措施。如針對事件日志、防火墻等方面的監督。可是由于人心理方面的變化，每到年終的時候，這些措施都不能夠落實到實處。如沒有及時查看日志信息等等。筆者認為，越到年底，這個安全監督的工作越不能夠忽視。
　　在年底，做好啟用自動監控機制。年底的時候，工作可能確實比較忙。如需要做年終總結、進行一年一次的設備維護等等。可能沒有時間去即時的關注日常安全監控的工作。在這種情況下，可以考慮啟動自動監控機制。如通過防火墻策略，針對一些登陸的操作，設置自動監控。當用戶多次嘗試登陸時，及時的發送郵件給系統管理員報警等等。如此的話，系統管理員就不需要從眾多的日志信息中去獲取敏感的信息。只需要定時查看有沒有報警郵件即可。這可以讓系統管理員從日常繁瑣的工作中解放出來。
　　總之，年底工作忙、安全意識減弱等等，這些都可以理解。但是作為系統安全運維人員，需要采取積極的措施來避免由此帶來的負面影響。而不是放任其存在。筆者認為最好的方式，就讓系統能夠自動報警，啟用多級安全監控機制。
　　二、要設置行之有效的預備措施
　　如果系統管理員在家里過年的時候，突然接到一個老總的電話，說門戶網站被攻擊了，讓其馬上回來進行處理。此時一個好好的春假就這么泡湯了。那可是非常悲劇的事情。筆者在做安全維護方面的項目時，一般都會建議企業，在一些比較敏感的日子（如315消費者權益日、春假）要做好額外的預防措施。系統安全人員要能夠防范于未然，想到最壞的情況。即假設門戶網站被攻擊的面目全非了，該如何才能夠最快速最便捷的進行修復？針對這一點，筆者認為需要做好以下預防措施。
　　一是要能夠遠程解決問題。任誰都不希望在家過年的時候跑回到公司里去處理問題。所以在過年之前，要設計一個遠程解決問題的策略，并進行測試。其實這只要想的到，實現起來難度并不是很大。如為了提高Web服務器的訪問速度，一般都會讓Web服務器采用一個合法的公網IP地址。此時只需要在這臺服務器上開啟一個遠程訪問的接口，系統管理員就可以遠程對服務器進行維護，如數據恢復等等。不過需要注意的是，這個遠程訪問的接口需要做好安全措施。要知道，你可以利用這個接口，那么攻擊者也可能借這個接口做文章。為此安全措施要做到位。如最好時候SSH等安全加密協議來作為維護的協議，而不要使用HTTP等等。如果企業通過NAT等機制，那么也只需要在NAT服務器上配置一下即可。一般情況下，管理員可能處于安全考慮，不允許通過外部連接對內部的Web服務器進行維護。不過在年底，筆者還是建議開啟這個功能。當前前提是做好相關的安全措施。
　　二是要對數據做好備份。筆者建議Web管理員，在離開員工的最后一天，對數據進行完全備份。如果在放假期間，真的遇到被攻擊的事件。此時通過遠程，可能并不能夠很快的發現問題。畢竟遠程維護具有一定的局限性，如速度、資料等等的限制。在這種情況下，比較好的、又快速的恢復方法就是對數據進行恢復。上面筆者提到了要開啟遠程維護的功能。開啟之后，管理員只要自己家里可以上網，就可以在遠程進行操作，讓服務器利用原先的備份文件進行恢復。然后等到放假回來，再通過日志等信息來查看被攻擊的相關情況。不過這里筆者需要提醒的