在如今信息化时代下企业网站和个人网站越发的多了起来，面对网络这把双刃剑，人们也愈发的依赖网络带来的便利网站安全也越来越重要了。在搭建网站的时候安全问题更应该注重，那么建站时如何保障网站的安全呢？

一：更新应用程序和插件

由于程序经常会产生漏洞，所以很多程序在一段时间内都有更新。这样每次更新升级会弥补安全漏洞，所以每次推出新版本时，大家要及时地更新。另外，现在很多朋友都使用WordPress、Joomla等程序建站，或多或少都可能安装一些插件。这些插件也是可以升级的。一般我们进入程序后台的时候都会有更新提醒的，所以，大家一定要及时对程序的插件进行更新。

二：SSL证书的安装

站点的https协议晋级、纯文本传输的http协议相比，https对网站越来越有帮助。在网站安全方面，https晋级是不可避免的。这应该从网站构建开始就纳入必入计划。Https协议晋级需求SSL签名证书。

三：运用CDN服务

能够考虑运用CDN加快服务，前提是网站因为技能体系结构而无法履行https晋级。CDN服务不只能加快网站内容，还能防止DDOS进犯。

四：定期安全扫描

可以自定义有规律的周期扫描或者自己手控来做安全扫描，可以有效地发现一些潜在的威胁，提早做出处理

五：Web应用程序防火墙（WAF）

WAF（Web应用程序防火墙）在流量到达Web应用程序之前监控流量，分析过滤有害流量或流量模式的请求。WAF是企业用来防范模仿，是日常威胁以及其他已知漏洞或网络攻击者的常见安全控制措施。

以上就是一些常规来保障网站安全的一些方法，只要对网站做出一些基础的防备，就能杜绝大部分不怀好意的人针对网站了。也能让网站做出更好的运营。