众所周知，现在网站建设最令人的担心的莫不是网站的安全性，无论是用户登录的安全性还是网站本身系统的安全性都让企业很是发愁。就那用户登录程序端来说，其是任何应用的系统的基本功能，特别是银行系统，如果安全都成问题，无疑会造成用户的资金和信息流失，企业后续根本无法生存。所以今天就为大家介绍下安全登录网站的认证设计该怎么做？
1、确保网络传输上的安全
当前网络协议是通过HTTP进行通讯，其存在较大的安全隐患。黑客可以通过SNIFFER工具进行数据代码破译分析，成功获取相应的资料。因此网站的用户信息和密码应采取非明文的方式进行运输，即运用“公开密钥密码”的形式，其是指用作加密的密钥不同于用作解密的密钥，而且加密密钥不能通过加密密钥算法得出。其有效的解决了“对称破译”的问题，让“身份认证”和“数据加密”成为两个部分，成功进行信息的传输。
2、服务端和客户端的安全
解决了信息传输的安全隐患之后，企业要更加重视网站服务端和客户端的安全。因为服务器承载一整个网站，所以安全的保障至关重要。其安全包括服务器自身的安全（系统漏洞等）以及程序上设计的错误。关于系统漏洞有时避免不了，所以企业要力保程序设计不出错。
程序涉及的基本问题是：用户的密码不应该直接保存在服务器的数据库上，也不应该将密码直用单钥密码算法加密后保存，其基本的认证方式应该是通过单向散列函数对密码进行认证。目前大多数网站采用MD5进行登录认证，但是我建议使用安全系数更高的SHA1散列函数进行登录认证。
而至于客户端安全，主要是用户密码本身的安全性，包括密码的长度和密码复杂度等以及用户电脑的安全性，包括用户电脑可能没有安装过任何的木马查毒杀毒软件，登录程序没有被第三方成功加载调试以及用户录入端组织键盘HOOK程序等等，这些都是小问题，通过一些代码的处理以及改善用户用“脑”习惯即可解决。
上面介绍了网站登录认证版块的安全性，现在再为大家简单介绍下企业运用之多的保障全站安全的武器——Web应用防火墙(WAF)的功能有哪些？
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略并专门为Web应用提供保护的一款产品。总体来说，Web应用防火墙的具有以下四大个方面的功能：
1、审计设备：用来截获所有HTTP数据或者仅仅满足某些规则的会话。
2、访问控制设备：用来控制对Web应用的访问，既包括主动安全模式也包括被动安全模式。
3、架构/网络设计工具：当运行在反向代理模式，它们被用来分配职能，集中控制，虚拟基础结构等。
4、Web应用加固工具：保护Web应用的安全性，它不仅能够屏蔽Web应用固有得弱点，而且能够保护Web应用编程错误导致的安全隐患。
需要注意的是并非每种被称为Web应用防火墙的设备都同时具有以上四种功能。
总的来说，任何一个网站的安全需要网站负责人员做好每一个细节，其中确保用户的安全是首要，所以希望以上几点能帮助有需求的大佬建设更安全、更安心的网站。
