而勒索病毒只是威胁网络安全的方式之一，另外诸如网页被挂暗链、网站被植入后门、大流量DDoS攻击等等也并不鲜见，除了来自外网的攻击，终端设备也有可能受到病毒流氓软件、网络钓鱼、挖矿软件的攻击。即使是有财力、有技术能力的大企业，在网络安全方面也时常会“栽跟头”，对于防护能力更弱的中小企业，面临的网络安全风险自然更大。
企业网络安全事件频发，面临巨大风险的原因主要有两方面：一方面是黑客行为的猖獗以及网络攻击手段和病毒进化程度太快不好防范，另一方面则是因为企业自身网络安全防护工作不够深入到位。
网络安全的建设至关重要，网络安全风险向实体经济渗透趋势更加明显，网络攻击、数据泄露、网络诈骗此起彼伏，全球网络空间安全形势严峻复杂，网络安全保障的基础性、关键性作用更加突出。
面对以上的安全漏洞风险，我们企业网站建设又该如何保障安全呢？
1、独立开发网站源码
很多公司开发网站，系统选的都是开源系统，如织梦、WordPress、phpcms等，网站内容也是使用的这些系统的模板，这些开源系统和模板虽然使用方便，但却容易留下后门，被有心之人钻漏洞，从而篡改自己的网站内容。独立开发部署的网站则拥有很强的安全性，只要技术能力到位，就不存在大的安全隐患。
2、SSL证书的安装
站点的https协议晋级、纯文本传输的http协议相比，https对网站越来越有帮张。在网站安全方面，https晋级是不可避免的。这应该从网站构建开始就纳入必入计划。Https协议晋级需求SSL签名证书。
3、运用CDN服务
能够考虑运用CDN加快服务，前提是网站因为技能体系结构而无法履行https晋级。CDN服务不只能加快网站内容，还能防止DDOS进犯。
4、数据备份
按月或周对整个网站的数据进行备案。根据数据存储容量、更新频率以及日常网站流量来制定备份计划。你可以将网站数据手动备份到一部单独本地计算机或云上。也可以使用自动备份工具。
