Internet及Web已成为许多人日常生活、工作及交流的一种主要工具。由于Internet是根据一定的共识进行自制、在全球范围内实现的庞大的系统，它并不在法律和政治范围内运行。作为Web管理员，感触最深的是：确保Web安全不是件容易的事，并非一篇论文能说得清楚。由于Internet和Web技术的开放性和多层次性，决定了Inter
广州网站建设net和Web的安全需要格外的关注。本文就是作者根据日常工作环境，讨论如何建立安全的Web站点。
　　
　　 在讨论Web站点安全之前，了解Web的技术原理，对于Web安全工作者而言应该是有益处的。
　　
　　 一、Web技术简介
　　
　　 World Wide Web称为万维网，简称Web.它的基本结构是采用开放式的客户/服务器结构（Client/Server），分成服务器端、客户接收机及通讯协议三个部分。
　　
　　 1、服务器（Web服务器）
　　
　　 服务器结构中规定了服务器的传输设定、信息传输格式及服务器本身的基本开放结构。Web 服务器是驻留在服务器上的软件，它汇集了大量的信息。Web服务器的作用就是管理这些文档，按用户的要求返回信息广州网站建设。
　　
　　 2、客户接收机（Web浏览器）
　　
　　 客户机系统称为Web浏览器，用于向服务器发送资源索取请求，并将接收到的信息进行解码和显示。Web浏览器是客户端软件，它从Web服务器上下载和获取文件，翻译下载文件中的HTML代码，进行格式化，根据HTML中的内容在屏幕上显示信息。如果文件中包含图像以及其他格式的文件（如声频、视频、Flash等），Web浏览器会作相应的处理或依据所支持的的插件进行必要的显示。