网站安全策略

　　一、采用成熟、安全、可靠的cms最新版软件，构架是php+mySQL
　　二、依法保护信息安全。VIP会员阅读并确认《信息填报者的声明》
　　三、技术安全措施
　　1、实行会员制，只有本族族人才会获得VIP会员资格。重要信息（家谱）的浏览与填报均只对VIP会员开放
　　2、出生日期的日期部分和电话号码中间部分隐藏、不对外显示
　　3、注册、登录、发布、报表、评论采用验证码
　　4、家谱树及报表页链接参数须通过安全校验
　　5、家谱树搜索、编辑、报表采取非法字符过滤
　　6、报表各输入栏适用键盘事件，严格规范信息录入
　　7、页面禁止右键、禁止复制、禁止查看源代码
　　8、启用软件自带防火墙，包括非法字符过滤
　　9、使用服务器防范措施，禁止程序目录写入等
　　10、设置反爬虫目录
　　11、论坛采取防灌水措施，暂时禁止注册
　　12、访问监控及数据分析，禁止可疑访问者