大哥BitDefender（BD，比特梵德，罗马尼亚安全软件品牌，业界大头）最近发布了全球线上企业信息存储安全状况的报告。在过去的3年时间里，全球有将近60%的组织表明有重要信息或者客户信息泄漏，没有被攻击的组织也感到不安。

这是BD对来自各地的各个规模的组织进行的调查，有600多名从事网络安全相关工作的人员接受了调查，数据可信度很高。

有57%的受访者表示，公司里最不能遵守公司网络安全政策的是高管人员，他们可以否决太多有关公司网络安全结构搭建的建议，很难推动公司在网络安全工作上的发展。

但是现在互联网已经危机重重，来自公司外部的威胁早已泛滥不堪，然而公司内部还在为安全防线的部署问题搞分歧，内忧外患，企业应对攻击的反应能力远远不够。

对于公司做安全方面的人来说，资源不足，他们担负的风险更大。再加上人员的个人技术问题，在应对高级攻击的检测上会花上一周左右的时间，更别说平均100人中仅有3名专业人员可以监测并100%处理攻击问题。

如果企业不能解决好网络安全问题，很容易就失去客户的信任，企业的名誉也会因此受到影响，加强网站安全建设尤其重要。

自建网站安防系统，往往会面临预算不足、员工技术不熟练的问题，不仅是一开始的技术和资金问题，后续的维护也需要大量的人力和财力投入，如非是特别有财力的企业，自建基本不用考虑了。

不知道大家还记不记得，保加利亚史上最严重的公民信息泄漏事故，700万人有500万人信息被盗，这警醒我们网站运营必须要保障用户数据的安全：

修复操作系统的安全漏洞

网站最好定期升级操作系统达到修复安全漏洞的目的，提高操作系统的防御能力，

部署SSL证书，使用HTTPS文件加密传输协议

HTTPS是一种更安全的加密传输协议，HTTPS=HTTP+SSL，SSL在传输层对网络连接进行加密，两者结合能有效防止数据在传输过程中被窃取或篡改。