1.完善配套的軟硬件設(shè)備
在電子商務(wù)網(wǎng)站樹立中，一方面要及時(shí)更新?lián)Q代硬件設(shè)備，另一方面要完善軟件設(shè)備。普通常從以下幾方面完善軟件設(shè)備：
?。?）及時(shí)對操作系統(tǒng)打補(bǔ)丁，減少違規(guī)操作；
（2）采用數(shù)據(jù)加密技術(shù)、防火墻技術(shù)、殺毒軟件及時(shí)等多種技術(shù)中止安全防范；
?。?）在電子商務(wù)網(wǎng)站前后臺均對數(shù)據(jù)庫中止加密；
?。?）采用復(fù)雜口令或生物特征等密碼考證的方式中止登錄考證，并對其用戶名和密碼中止無痕登錄安全維護(hù)；
（5）完善和更新數(shù)據(jù)庫系統(tǒng)軟件；
?。?）設(shè)置虛擬接入端口，并中止動態(tài)變換。
2.自定義特殊賬號管理數(shù)據(jù)庫系統(tǒng)
電子商務(wù)網(wǎng)站樹立期間，數(shù)據(jù)庫安全控制部門務(wù)必要注重特殊性賬號管理工作，提升特殊性賬號的安全性。例如：前面提到的“a”賬號就是一個(gè)不可被刪除、無法被修正的特殊賬號。并且數(shù)據(jù)庫管理人員后期為了數(shù)據(jù)庫系統(tǒng)的需求，也會樹立與“x”同樣功用的賬號，但“x”這類賬號本身安全性能低，這就需求技術(shù)人員特別注重、特殊管理，做到既要保證提升工作效率，又要避免呈現(xiàn)數(shù)據(jù)庫軟件泄露的安全事故。
3.設(shè)計(jì)科學(xué)規(guī)范的數(shù)據(jù)庫結(jié)構(gòu)
建議從以下幾個(gè)方面設(shè)計(jì)數(shù)據(jù)庫結(jié)構(gòu)：
?。?）更改默許下的數(shù)據(jù)庫文件存儲位置。如 SQL SERVER系統(tǒng)，DATA文件夾是默許途徑下的文件夾，開發(fā)人員可更改存放途徑和文件夾，然后修正與數(shù)據(jù)庫銜接的相關(guān)文件信息。
?。?）運(yùn)用0DBC數(shù)據(jù)源。ODBC的優(yōu)點(diǎn)是用它生成的應(yīng)用程序與數(shù)據(jù)庫或數(shù)據(jù)庫引擎無關(guān)，以統(tǒng)一的方式處置一切的數(shù)據(jù)庫，隔離了數(shù)據(jù)庫的完成細(xì)節(jié)。數(shù)據(jù)庫設(shè)計(jì)人員在具備管理和維護(hù)的權(quán)限下，配置新的0DBC數(shù)據(jù)源，合理放置好更改后的數(shù)據(jù)庫文件的存儲位置。
（3）采用非常規(guī)命名方法更改數(shù)據(jù)庫文件名?？蔀閿?shù)據(jù)庫主文件取復(fù)雜類姓名，并把它存放在較深層的途徑下。如網(wǎng)上服飾店的主文件名，不要起諸如“ m clothing.mdf”、“hn，mdf"或“des，mdf之類的名字，再把它放在如“血cled359Aick136bt"之類的較深層的途徑下；k數(shù)據(jù)庫表和字段的命名。可采用字母和數(shù)字組合命名的方式為數(shù)據(jù)庫表加上前后綴。
4.加強(qiáng)網(wǎng)站后臺管理系統(tǒng)的安全性
可從以下幾方面著手：
?。?）不要在安全性較低的網(wǎng)頁上放置數(shù)據(jù)庫后臺管理系統(tǒng)的鏈接，采用非常規(guī)命名法對首頁文件命名；
?。?）運(yùn)用復(fù)雜的用戶名和口令。把后臺管理數(shù)據(jù)的用戶名和口令封裝在效勞器中，權(quán)限放置最低；
?。?）設(shè)置Session變量自動分配不同頁面中用戶權(quán)限的 Sessionid；
?。?）即在主頁面有身份考證，其他頁面也要有身份考證。先判別能否從已考證頁面跳轉(zhuǎn)過來，否則不能進(jìn)入當(dāng)前頁面。
5.樹立數(shù)據(jù)庫備份和恢復(fù)機(jī)制
數(shù)據(jù)庫資源是電子商務(wù)網(wǎng)站運(yùn)轉(zhuǎn)的“血液”，樹立加強(qiáng)數(shù)據(jù)庫備份和恢復(fù)機(jī)制是提升電子商務(wù)網(wǎng)站數(shù)據(jù)庫安全性能的重中之重。一旦網(wǎng)站數(shù)據(jù)庫資源遭到安全問題，可以第一時(shí)間應(yīng)用備份資源找到原始數(shù)據(jù)。為此就懇求對電子商務(wù)網(wǎng)站的數(shù)據(jù)庫中止定期備份。數(shù)據(jù)備份與恢復(fù)機(jī)制是對數(shù)據(jù)庫管理機(jī)制的有效補(bǔ)充和完善。以 SQL SERVER數(shù)據(jù)庫為例，數(shù)據(jù)備份和恢復(fù)常采用備份數(shù)據(jù)庫中，mdf和。Hf文件或者附加數(shù)據(jù)庫中。mdf和。f文件的方式。此外，務(wù)必要對數(shù)據(jù)庫賬戶中止嚴(yán)厲的加密處置。
總之，建立電子商務(wù)平臺的人員可從電子商務(wù)網(wǎng)站數(shù)據(jù)庫的軟硬件設(shè)備、數(shù)據(jù)庫結(jié)構(gòu)、數(shù)據(jù)庫后臺管理、數(shù)據(jù)庫備份等幾方面著手，再結(jié)合企業(yè)理論綜合運(yùn)用這些對策，定可以為運(yùn)用電子商務(wù)平臺的相關(guān)者消除一些不必要的安全隱患，從而使電子商務(wù)網(wǎng)站樹立向更高、更健康的方向展開。
更多精彩請關(guān)注：http://www.webleydesigns.com
更多精彩請關(guān)注：http://www.webleydesigns.com
