网站上线后，安全加固是必不可少的。以下是企业网站必须完成的10个安全设置清单。
1. 启用HTTPS
部署SSL证书，所有流量走HTTPS加密。免费证书可Let's Encrypt获取。HTTPS是SEO排名因素，也是用户信任的基本要求。
2. 强密码策略
管理员密码至少12位，包含大小写字母、数字和特殊字符。定期更换密码。开启双因素认证。
3. 定期备份
自动每日备份网站文件和数据库。备份保存到独立存储（如云存储），不要保存在同一服务器。定期测试备份恢复。
4. 限制后台访问
修改后台默认路径。限制后台登录IP白名单。设置登录失败锁定。
5. 保持更新
及时更新CMS系统、插件、主题和安全补丁。开启自动更新（如支持）。
6. 文件权限设置
网站文件权限设置为644，目录权限755。上传目录禁止执行脚本权限。
7. WAF防护
部署Web应用防火墙（WAF），过滤恶意请求。可使用云WAF服务（如Cloudflare、阿里云WAF）。
8. SQL注入防护
使用参数化查询。安企CMS已内置SQL注入防护，无需额外配置。
9. XSS防护
对用户输入进行转义。设置Content-Security-Policy头。安企CMS自动处理用户输入转义。
10. 安全审计
定期检查访问日志，发现异常。使用安全扫描工具（如Nessus、OpenVAS）定期扫描。
安企CMS的安全特性
安企CMS在架构层面提供了全面安全防护： ✅ SQL注入防护 ✅ XSS防护 ✅ CSRF防护 ✅ 密码加密 ✅ HTTPS ✅ 操作日志 ✅ 自动更新
总结
安全加固是持续的工作。按照清单逐项完成，并定期复查，可以大幅降低安全风险。