网站在安全建设方面需要采取哪些安全措施？

网站被攻击是很麻烦的事情，因为被攻击的原因有很多，要么是树大招风或者树敌过多，要么是因为网站或者服务器有安全风险。对于树大招风之类的，没办法避免，名人就容易被黑，名网站也一样。所以逻辑不要搞反了，不要为了不被黑而不推广自己的网站。

要从网站自身找原因就主要是2个方面：

一、网站程序要足够安全100%安全无漏洞的程序不存在，但你可以无止境的、尽可能的提升网站安全。另外是曝光度比较高的程序更不安全一些。比如我们常见的哪些CMS，都不同程度的存在安全威胁，甚至有几家的程序是100%被黑。就是因为太过于开源，很多人直接研究他的源代码，肯定安全性上有问题。

我们以前也用开源的CMS，后来开始选择小众的CMS，到现在是自主研发永易搜CMS，已经更新的9.0版本，这就是要让程序小众化。虽然我们开源，但并不对外开放下载，相对就安全了很多。

二、服务器要足够的安全服务器如果被黑，多么安全的程序也会被黑。但是服务器维护得好一些，基本上就不存在服务器被黑的情况了。所以做网站要找更专业的公司来做，网站也要托管给更专业的公司。

企业网络主要存在哪些安全漏洞和安全隐患，面临黑客哪些渗透攻击？

安全漏洞主要有1.系统级漏洞2.网站所采用的建站系统的通用型漏洞，此漏洞危害巨大 隐患有1.员工和管理员安全意识淡泊，出现弱密码漏洞等低级漏洞2.网站权限控制不严格，过滤不严格3.对用户提交数据过于信任 攻击，主要有1.sql注射 2.dos或ddos等暴力攻击 3.xss跨站脚本攻击 4.csrf跨站请求伪造 5第三方网站的挂马攻击 6.cms爆出的exp，0day攻击 7.钓鱼，社会工程学的攻击