企业对域名的安全要求

    对中小企业老板谈公司网站域名注册、空间、邮箱之具体监控细则，作为一个企业老板,不可能对所有的知识都精通并知道其中的细节,特别是网络这方面的设计,对中小企业老板而言,外包给网络公司设计网站或聘请一个员工在公司来为自己做网站是可选项,所以有很多东西需要提请不知的老板或朋友加以重视。公司域名与空间、企业邮箱是常用常提到的东西，每个企业的网站都可能涉及到前2者或是3者。有些重要的问题必须引起企业的关注，下面详细谈谈在网站运营中的公司网站域名、空间、邮箱之具体需要关注的问题。

　　1、首先是企业域名的问题，作为一个企业管理者不可能对知识都面面俱到，对域名的认知也不完全掌握，所以这里要谈重要的地方。

　　当将公司在委托别人进行网站设计而进行域名注册的时候，要在协议书中明确域名的所有权，并且要对方将域名的独立管理地址与方法告诉本方备案，为什么要强调域名的所有权这个问题不用探讨，主要问题是域名的解析问题很关键，没有域名的解析权利，当需要转移网络空间的时候将是非常痛苦的一件事情,就有可能被别人牵着鼻子走，在以后将后患无穷。

　　需要知道的东西就是这个域名我们需要知道它的独立管理网络地址与进入密码，而且需要清晰的知道这个域名的最终提供网络商的信息，比如是由哪家网络公司提供的解域名析服务?现阶段提供网站设计的网络公司是否只是网络代理商?他们的服务质量怎么样?当需要进行域名续费的时候应该找谁给谁钱?网站出现故障的时候，如果是因为域名解析的问题的话应该找谁?

　　最佳的状态是：在委托别人进行网站设计与域名注册的时候，就需要请对方提供整套的户口与密码，比如域名是在某个网络公司的网站中注册的，那么最好请对方在那个网站中单独注册一个户头，再在这个户头中去注册域名，那么以后只要我们拥有那个网站的户头与密码，则相应里面的域名就拥有全部的解析功能了。

　　总之，域名是网站是否归属于你的重要体现，就象人的身份证一样，在后期的管理中都实行的各自网络服务商管理政策，如果不满意原网络服务商的服务或有其他用途，而要想从一家网络服务商处将域名转移到另外一家网络服务商处，那将是非常非常痛苦的一件事情，就算不被原网络服务商敲大棒,在手续的办理上是件复杂异常的事情，所以在域名的注册时候就应该重视以上问题,当然也有例外，那就是你不需要那个域名了。

　　2、其次是虚拟主机的问题，空间比较之域名就不是最重要的了，因为只要拥有了域名解析管理权，在任何一家网络服务商的网站上都可以购买到空间，空间实际就是放网站文件的一个电脑中的文件夹，这个不用多说大家都知道。

　　买空间肯定分服务商的好坏，也难分是大型网络服务商公司好还是小型网络服务商公司好,要看实际的使用情况，大公司提供的空间肯定速度上比较快，但它非常贵，动不动100M空间就上千元一年，而小公司提供的空间就非常便宜，100M空间也就几十块一年。

　　好的空间的服务状态是：外界访问速度比较快，运行稳定不出故障(特别是忽然关闭不能访问与老被攻击并网页中被插入恶意木马代码的故障)。

　　我就知道业界内一种大家宣而不告的情况是属于恶意代码插入:我是卖空间的服务商，假设我的服务器上放有200来家网站的网页原始文件，为了达到我的个人目的，什么个人目的?在网络推广业界内这也是一个秘密，要想自己的网站流量猛增或我想盗窃某些网络菜鸟的电脑中的文件的时候，只要拥有自己的服务器，然后低价给外面的人卖空间，让他们放他们的网站在我的服务器上，当我自己有个网站想得到大量的访问流量的时候,就可以采用在这200家网站的网页中插入js 或iframe代码，当他们的网站网页被外界所看的时候，隐藏在里面的代码将自动启动从而去访问我在代码中设置的功能的那个网站.就算被你看到了网页原始代码中被插了恶意代码，我绝对不会承认是我的问题，我肯定说是你的代码本身就有问题才被攻击了。

　　最理想的空间状态：当然是自己拥有2个服务器，并把所有的公司网站的网页文件放在上面，一是去租用电信局机房的服务器，一般都是 5000—10000左右一年的价格，这一年中你拥有这个服务器的使用权，没有所有权的，好处肯定有就是他们有专业的技术人员长期维护。二是自己公司去买2台配置好的电脑回来装服务器用，但需要公司有专业的技术人员，而且还需要公司网络是固定IP地址，而且白天开一台，晚上换另外一台，好象电费一年也要1000块左右吧!

　　总之，空间是放公司网站文件的一个连入网络中的某台电脑上的某个文件夹或整台电脑。它是网站运行的平台，它在网站运行中占有重要的地位，但只要网站的网页设计文件随时备份了或在本地电脑中有安全的备份文件，它就不决定网站生死.但如果是没有进行随时安全备份，如果丢失了某一时段网站运行中的重要上传数据，将也是件很可怕的事情，比如银行的网站服务器，军事领域等的服务器，在网络职位中，网络安全工程师本身就是一个重要职位，他们相对于重要领域的。

　　3、企业邮局或邮箱问题，它是相对于域名而存在的东西，也就是说如果拥有了域名的管理解析权利就可以创建企业邮局或邮箱了，企业邮局或邮箱是在电脑中装上邮箱服务器软件，这台电脑具有邮箱接收转发功能,从而实现与全世界其他装有邮箱服务器软件的电脑的邮件的接收转发功能。我们收信写信的时候实际是运行在卖个我们邮箱的那台电脑上.所以很多人很害怕如果没有买原服务商提供的邮局或油箱就会原邮箱不能用了，这是个误解，严格的说，只要拥有了域名管理解析权利那么你想建立跟自己域名相关的油箱名是非常容易的一件事情，只要联络网络中任何一家网络服务商，他们都乐意提供这项功能。

　　当然我们也可以在自己的服务器上建立企业邮局系统或油箱，前提就是必须要有跟2项中建立web服务器一样的条件，你想要多少个油箱号码就多少个邮箱号码,一般大型公司就会这样做。

　　总之，企业邮局或邮箱问题不是决定网站生死的，某种程度上它还是必不可少的东西，因为很多公司在建立网站的初期，就申请了后缀是公司域名的邮箱若干个，并且将邮箱号码印在了各种公司相关的印刷资料、产品样本、名片上。

　　在2005年以来包括到现在，很多公司认为如果我的邮箱号码是带公司注册域名后缀的那种，才能使别人感觉到公司是非常正规的，听我的一个认识的人跟我说过，老外非常看中这点，不过反正我是不太在意，为什么呢?企业邮局或油箱是建立在服务器基础上的，如果网络服务商卖给你的企业邮局或油箱不够稳定或他设置了很多条件(比如不允许垃圾邮件或其他的限制)，很多邮件都收不到的，而我们发布在网站中的邮箱号码，只有一个目的，就是想有机会接收到潜在客户的发来的信息，肯定垃圾邮件会进来的，这是不应该阻挡垃圾邮件等等的，反正是邮件都来吧，我都要，垃圾邮件我可以删除就是了。

　　在实际工作中，具体业务联系邮箱应该是另外的邮箱，而不应该是这个网站上公布的邮箱，这个网站上公布的邮箱的主要功能就是接收邮件，当然也有发送功能。在实际工作中，使用企业邮箱去注册某些网站的户口的时候，根本就接收不到人家发送给我们的验证信件，因为被邮箱服务器所阻挡，所以推荐使用大型网络公司的免费邮箱或VIP邮箱，比如tom它就可以接收大部分来的邮件而不漏掉。