网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。现在由于很多网站都没有做好网站安全措施，网站被侵入攻击的事例曾不不穷。现在就让网站托管专家——网总管告诉你，该如何做好网站的安全防护措施。             利用防火墙防护网站安全，例如使用操作系统自带的Internet连接防火墙（ICF），检查出入防火墙的所有数据包，决定拦截或是放行那些数据包。         采用基于密钥的认证而不是口令认证，口令认证要比基于密钥的认证更容易被攻破。使用基于密钥的认证，并仅将密钥复制到预定义的、授权的系统（或复制到一个与授权的系统相分离的独立介质中，直接需要它时才取回），你将会得到并使用一个更强健的难于破解的认证凭证。         兼容性加密，可以选择TLS，即传输层安全，它是安全套接字层加密的继承者。要保证你所选择的任何加密方案不会限制你的用户基础。         运用冗余性保护网站，备份和服务器的失效转移可有助于维持最长的正常运行时间。用于失效转移计划中的备份服务器可以保持服务器配置的最新，这样在发生灾难时你就不必从头开始重新构建你的服务器。         除了以上的几个安全措施外，登录页面加密、专业工具辅助、加密连接管理站点等也能有效地保护网站安全。