前情：
2019年10月，贵阳某高校网站遭遇黑客攻击，登录页面被非法篡改为违法有害信息。警方根据《中华人民共和国网络安全法》第21条、 第59条之规定，依法对该高校及高校负责人分别处以10万元和5万元的行政罚款。
网站被攻击了，网站负责人还要被处罚，这到底是怎么回事？
实际上，《网络安全法》规定，网站运营者应负担网站网络安全保护义务。
近年来，网络安全形势日趋严峻，威胁持续上升。为检验企事业单位关键信息基础设施安全防护能力，提升网络安全应急处置队伍应对能力，自2016年起，我国每年都会定期开展“HW行动”，以全国范围内的真实网络目标为对象进行实战攻防活动。
大部分被通报的网站会面临两种类型的漏洞。
1、软件代码漏洞
简单来说就是自行开发或使用的第三方公司提供的软件存在漏洞，这一类的漏洞一般是软件开发者代码编写不规范造成的隐患，或者是编程语言的局限性导致的漏洞，软件代码漏洞可能会被入侵者利用。
2、服务器漏洞
在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。一般服务器供应商只提供计算环境和网络带宽服务，服务器的密码和系统安全设置都掌握在用户自己手中，服务器安全依赖于使用主体对服务器的安全部署。
数安时代数字证书为企业网站保驾护航
SSL证书：
SSL证书向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。
同时，SSL证书可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息，从用户浏览器到服务器之间的传输链路上是高强度加密传输的，可防止被非法篡改和窃取。
只有部署SSL证书才能有效地保证网上机密信息的安全，如钓鱼网站识别、用户隐私保护等。
网站部署全球信任的SSL证书后，浏览器可直观展示认证标识和网站认证信息。
代码签名证书：
代码签名可以提供和客户购买的压缩软件同样的安全性，包括发布者的名称，以及避免恶意软件入侵和其他危害。
代码签名证书使用特殊的数字签名对发布者的身份和软件进行绑定。
伴随着未签名代码一同出现的安全警告，被含有软件发布者信息的通知所代替，从而避免用户放弃安装并增加下载率，代码签名会为安装过程增加信用度。
领取优惠
提交成功！