网站安全风险对于每一个站长来说都是比较担心的事情，那么面对这样的网站安全风险应该怎么样去应对呢？今天小凯seo博客转载来自百度站长平台发布的一篇标题为《【官方说法】网站安全风险及应对方案》，通过这个应对方案可以为朋友们解决关于网站安全风险的问题。
之前已经和朋友们分享过关于网站安全风险的种类，比如网络流量劫持、搜索返回劫持、网站被黑挂马等。针对网络流量劫持使用HTTPS可以解决针对网络通道的劫持和恶意内容插入；针对搜索返回劫持，网站和搜索厂商都支持HTTPS，加强生态和协作建设，打击主动作恶者；针对网站被黑挂马使用第三方主机防护产品或者云防护（WAF web应用防火墙），快速修补漏洞，加强服务器安全管理。
网站安全方案实施：
方案1：网站选择主机防护产品并部署；网站自主进行HTTPS改造。
方案2：使用云WAF防止网站被黑；使用云平台进行网站HTTPS改造。
网站自己选择对应的主机防护产品和WAF产品进行部署，也可以根据业务特点，自己开发相应的防护软件。可选的主机防护产品类别有服务器安全加固、入侵防护系统、病毒木马查杀、内容防篡改等，对应的产品厂商有安全狗、云锁、护卫神、主机卫士等。自主进行主机防护，需要对市面上的主机防护相关技术及产品类别、特点有比较清楚的了解，并且还需要对各家产品进行系统化的搭配组合才能有较好的效果。实施起来费时耗力，复杂度也比较高，升级维护比较麻烦，对服务器资源也有一定的消耗。
使用云WAF产品部署则比较简单方便，升级维护不需要关心，且防御效果好，对服务器资源无消耗。市面上可以选择的云WAF产品有百度云加速，阿里云，网站卫士等。
对于站长来讲，主要有两种选择方案，第一是自己做，自己做HTTPS的改造，自己做主机防护产品自己运维自己管理，以及一些针对性开发。自主选择主机防护，缺点是产品多，要根据自己的技术和业务需求做一个选择。而且很多产品不是一家的，要把它有机的结合在一起形成一个系统的防御，要花很长时间才能达到有效的效果，并且这些对服务器的资源消耗比较大，后面自己做升级维护之类的操作。
第二是比较省事的，使用云WAF防止网站被黑，以及使用云平台进行网站HTTPS改造。
使用云waf解决问题，好处是产品的部署非常方便，所有的流量经过这个平台，每次访问云平台会根据waf引擎对响应的内容做出甄别，对有问题的像那种渗透的还是主动的网上给你恶意可以给你防止掉，还有一个好处他对服务器没什么消耗，因为是在云平台上做的建设，对于以后的升级不用操心。