【问题4】(7分)为确保该高校门户网站的安全，可以采取哪些安全措施来保护网站免受潜在威胁?

1、部署 Web 应用防火墙，精准拦截 SQL 注入、XSS 跨站脚本、恶意爬虫等常见 Web 攻击; 2、定期更新服务器操作系统、Web 服务组件漏洞补丁，修复系统及应用安全隐患; 3、部署 SSL 数字证书，启用 HTTPS 加密传输，防止网站数据传输过程中被窃听、篡改; 4、严格管控网站后台账号权限，设置高强度复杂密码，限制后台访问 IP 白名单，杜绝非法登录; 5、制定定期备份机制，常态化备份网站源码与数据库，遭遇攻击或故障时可快速恢复业务; 6、部署入侵检测系统，实时监控服务器访问日志，及时识别、预警异常访问与攻击行为; 7、配置防 DDoS 防护策略，抵御流量攻击、CC 攻击，保障网站 7×24 小时稳定访问。 解析：答出任意 5 点即可获得满分，覆盖应用防护、系统加固、传输安全、权限管控、数据备份等核心维度即可得分。