防范腳本病毒的措施有以下這些：
養成良好的上網習慣，不瀏覽不熟悉的網站，尤其是一些個人主頁和色情網站，從根本上減少被病毒侵害的機會。
選擇安裝適合自身情況的主流廠商的殺毒軟件，或安裝個人防火墻，在上網前打開“實時監控功能”，尤其要打開“網頁監控”和“注冊表監控”兩項功能。
將正常的注冊表進行備份，或者下載注冊表修復程序，一旦出現異常情況，馬上進行相應的修復。
如果發現不良網站，立刻向有關部門報告，同時將該網站添加到“黑名單中。
提高IE的安全級別。將IE的安全級別設置為“高”。
最好安裝專業的殺毒軟件對計算機進行全面監控。在病毒日益增多的今天，使用殺毒軟件進行防毒，是越來越經濟的選擇，不過用戶在安裝了反病毒軟件之后，應該經常進行升級；將一些主要監控經常打開。
比較常見的網絡軟件與網絡服務漏洞有以下幾種：
Finger漏洞：在TCP/IP協議中，Finger只需一個IP地址便可以提供許多關于主機的信息，比如誰正在登錄、登錄時間、登錄地點等。對于網絡黑客來說，Finger無疑是其進入目標主機的一把利器。
遠程登錄：在大型網絡環境下，遠程登錄可以給用戶帶來很大方便，但在方便的背后卻潛藏著一個很大的安全威脅。遠程登錄可以跨越一些網絡傳輸口令，通常傳輸的信息又不進行加密，因此容易被黑客的“嗅探器”截取到目標口令。
電子郵件：電子郵件是當今網絡上使用最多的一項服務，通過電子郵件來攻擊一個系統是網絡黑客們的常用手段。其中，Sendmail程序是電子郵件的核心程序，而 SMTP和POP3分別是負責電子郵件的發送與接收的郵件服務協議。Sendmail的版本越低，其安全漏洞就越多。在電子郵件中，一般郵件未經加密，容易被竊取。
口令設置的漏洞：口令是網絡信息系統中最常用的安全與保密措施之一。普通用戶的保密意識通常比較薄弱，為了便于記憶，通常設置很簡單的口令，這種口令的聯想性強，最易受到黑客的猜測或字典攻擊。
FTP協議：允許任何網絡用戶通過FTP協議匿名訪問共享資源。但不正確的配置將嚴重威脅系統的安全。
注入漏洞：由于其普遍性和嚴重性，注入漏洞在WebTOP10漏洞中始終排在第一位。被廣泛用于非法獲取網站控制權，是發生在應用程序的數據庫層上的安全漏洞。用戶可以通過任何輸入點輸入構建的惡意代碼。如果應用程序沒有嚴格過濾用戶的輸入，一旦輸入的惡意代碼作為命令或查詢的一部分被發送到解析器，就可能導致注入漏洞。
文件上傳漏洞：文件上傳漏洞是指用戶上傳了一個可執行的腳本文件，并通過此腳本文件獲得了執行服務器端命令的能力。這種攻擊方式是最為直接和有效的，文件上傳本身沒有問題，有問題的是文件上傳后，服務器怎么處理、解釋文件。如果服務器的處理邏輯做的不夠安全，則會導致嚴重的后果。
目錄遍歷漏洞：目錄遍歷漏洞不常見，但是也是有的，該漏洞允許瀏覽者直接在瀏覽器里瀏覽和下載網站的文件，導致網站結構，網站文件，甚至數據庫輕易的被黑客搞到。造成此類漏洞的原因是服務器管理員的疏忽。該漏洞入侵主要是得到數據庫的地址，用下載工具下載，并得到管理員賬號。防止漏洞的方法就是服務器管理員取消網站目錄遍歷的權限。
文件包含漏洞：文件包含函數中包含的文件參數沒有過濾或嚴格定義，參數可以由用戶控制，可能包含意外文件。如果文件中存在惡意代碼，無論文件是什么后綴類型，文件中的惡意代碼都會被解析執行，導致文件包含漏洞。文件中包含的漏洞可能會造成網頁修改、網站暫停、服務器遠程控制、后門安裝等危害。
跨站腳本漏洞：跨站腳本攻擊發生在客戶端，可被用于進行竊取隱私、釣魚欺騙、竊取密碼、傳播惡意代碼等攻擊。XSS漏洞是網絡應用程序中常見的安全漏洞，它允許用戶將惡意代碼植入網頁。當其他用戶訪問此頁面時，植入的惡意腳本將在其他用戶的客戶端執行。XSS泄漏的危害很多，客戶端用戶的信息可以通過XSS漏洞獲取，比如用戶登錄的Cookie信息;信息可以通過XSS蝸牛傳播：木馬可以植入客戶端;您可以結合其他漏洞攻擊服務器，并在服務器中植入特洛伊木馬。
命定執行漏洞：應用程序的某些函數需要調用可以執行系統命令的函數。如果這些功能或者功能的參數可以被用戶控制，那么惡意的命令就有可能通過命令連接器拼接成正常的功能，從而可以隨意執行系統命令。這就是命令執行漏洞，這是高風險漏洞之一。
網絡軟件與網絡服務漏洞的防護措施如下：
防火墻技術：是網絡安全防護中最常用的技術之一，作用原理是在用戶端網絡周圍建立起一定的保護網絡，從而將用戶的網絡與外部的網絡相區隔。
防病毒技術：計算機病毒是危害性最大的網絡安全問題，具有傳播快、影響范圍廣的特點，給其防范帶來了很大的難度。最常使用的防病毒方式就是安全防病毒的軟件。
數據加密技術：是近年來新發展起來的一種安全防護措施。它的作用原理是將加密的算法與加密秘鑰結合起來，將明文轉換為密文，在計算機之間進行數據傳輸。為了一個安全、良好、有序的網絡環境，有必要采取有效的安全防范措施。
涉密信息管理系統網絡安全解決方案包括以下措施：
網絡級安全防護措施：該措施主要是從網絡層進行安全防護，在網絡與外界連接處進行網絡訪問控制，正確區分外部網絡用戶的身份，區分其是進行查詢、修改還是請求維護；提供基于用戶的訪問規則，針對不同的用戶和用戶的不同要求授予其不同權限，禁止非法用戶進入。
系統級防護措施：使用系統弱點掃描，能夠定期掃描操作系統以及數據庫系統的安全漏洞以及錯誤配置，提示管理員進行正確配置。加強操作系統用戶認證授權管理，限制用戶口令規則和長度，禁止用戶使用簡單口令，強制用戶定期修改口令。
應用級安全防護措施：實施統一的用戶和目錄管理機制，包括允許用戶在單一的界面中管理不同系統的用戶和目錄結構，可以同時在多個不同的操作系統平臺上創建、修改和刪除用戶，提供跨平臺的用戶策略一致性管理，實施基于策略的管理以確保系統安全；減少網絡管理人員管理目錄和用戶的時間、精力，隱藏不同操作系統的差異。
數據級安全防護措施：由于TCP/IP自身的性質決定了各種數據在傳輸的過程中都是以明文形式進行的，這就使數據在傳輸過程中存在極大的安全風險。如果不加防護，網絡攻擊者可以輕易地截獲網絡中傳輸的數據，甚至對其進行修改和破壞。這時就需要數據級的安全防護措施，即借助于專業的加密工具對數據進行加密以確保數據的保密性和完整性。
用戶級安全防護措施：用戶級的安全措施主要是指管理用戶賬戶。在用戶獲得訪問特權時設置用戶功能，或在他們的訪問特權不再有效時限制用戶賬戶。這項工作主要依靠管理員來完成，而借助于專業的評估審計工具將會使管理員更加有的放矢。
工業互聯網產業聯盟發布的《工業互聯網安全框架》明確了安全框架的內容和范圍。工業互聯網安全框架從防護對象、防護措施及防護管理三個視角構建，針對不同的防護對象部署相應的安全防護措施，根據實時監測結果發現網絡中存在的或即將發生的安全問題，并及時做出響應。同時加強防護管理，基于安全目標的可持續改進的管理方針，保障工業互聯網的安全。防護對象視角涵蓋設備、控制、網絡、應用和數據五大安全重點。
工業互聯網安全框架的三個防護視角之間相對獨立，但彼此之間又相互關聯具體如下：
從防護對象視角來看，安全框架中的每個防護對象，都需要采用一系列合理的防護措施，并依據完備的防護管理流程對其進行安全防護；
從防護措施視角來看，每類防護措施都有其適用的防護對象，并在具體防護管理流程的指導下發揮作用；
從防護管理視角來看，防護管理流程的實現離不開防護對象的界定，并需要各類防護措施的有機結合，使其能夠順利運轉。
工業互聯網安全框架的三個防護視角相輔相成、互為補充，形成一個完整、動態、持續的防護體系。
醫院等級保護是一種針對醫療行業的信息和信息載體按照重要性等級分級別進行保護的一種工作，《信息安全等級保護管理辦法》規定，國家信息安全等級保護堅持自主定級、自主保護的原則。信息系統的安全保護等級應當根據信息系統在國家安全、經濟建設、社會生活中的重要程度，信息系統遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定。
信息安全等級保護實施過程中應遵循以下基本原則；
自主保護原則
信息系統的安全責任主體是信息系統運營、使用單位及其主管部門。“自主”體現在運營使用單位及其主管部門按照相關標準自主定級、自主保護。在等級保護工作中，信息系統運營使用單位及其主管部門按照相關標準自主定級、自主保護。在等級保護工作中，信息系統運營使用單位和主管部門按照“誰主管誰負責，誰運營誰負責”的原則開展工作，并接受信息安全監管部門對開展等級保護工作的監督。運營使用單位和主管部門是信息系統安全的第一負責人，對所屬信息安全系統安全負有直接責任；公安、保密、密碼部門對運營使用單位和主管部門開展等級保護工作進行監督、檢查、指導，對重要信息系統安全負監管責任。由于重要信息系統的安全運行不僅影響本行業、本單位的生產和工作秩序，也影響國家安全、社會穩定、公共利益，因此，國家需要對重要信息系統的安全進行監管。
重點保護原則
重點保護就是要解決我國信息安全面臨的主要威脅和存在的主要問題，實行國家對重要信息系統進行重點安全保障的重大措施，有效體現“適度安全、保護重點”的目的，將有限的財力、物力、人力投放到重要信息系統安全保護中，依據相關標準建設安全保護體系，建立安全保護制度，落實安全責任，加強監督檢查，有效保護重要信息系統安全，有效保護重要信息系統安全，有效提高我國信息系統安全建設的整體水平。優化信息安全資源的配置，重點保障基礎信息網絡和關系國家安全、經濟命脈、社會穩定等方面的重要信息系統的安全。
同步建設原則
信息安全建設的特點要求在信息化建設中必須同步規劃、同步實施，信息系統在新建、改建、擴建時應當同步規劃和設計安全方案，投入一定比例的資金建設信息安全設施，保障信息安全與信息化建設相適應，避免重復建設而帶來的資源浪費。
動態調整原則
跟蹤信息系統的變化，調整安全保護措施。由于信息系統的應用類型、數量、范圍等會根據實際需要而發生相應調整，當調整和變更的內容發生較大變化時，應當根據等級保護的管理規范和技術標準的要求，重新確定信息系統的安全保護等級，根據信息系統安全保護等級的調整情況，重新實施安全保護。同時，信息安全本身也具有動態性，不是一成不變的，當信息安全技術、外部環境、安全威脅等因素發生變化時，需要信息安全策略、安全措施進行相應的調整，以滿足安全需求的變化。
可用性攻擊手段有以下這些：
傳輸故障：有很多原因會導致通信故障。比如：電話線被切斷；網絡噪聲使得一個數據包不能被識別或者不能被投遞；傳輸路徑上的一臺設備出現軟件或者硬件故障；一臺設備因維修或者測試而停止服務；某臺設備被太多任務所淹沒，從而拒絕接收其他輸入數據，直到所有過載數據被清除為止。在一個主干網絡（包括因特網）中，許多問題都是臨時出現或者能夠自動恢復（通過繞道的方式）的。
連接洪泛：最早出現的拒絕服務攻擊方式是使連接出現泛濫。如果一名攻擊者給你發送了太多數據，以至于你的通信系統疲于應付，這樣，就沒空接收任何其他數據了。即使偶爾有一兩個來自其他人的數據包被你收到，你們之間的通信質量也會出現嚴重降級。
響應索取：這種攻擊發生在兩臺主機之間。chargen是一個用于產生一串數據包的協議，常常用于測試網絡的容量。攻擊者在主機A上建立起一個chargen進程，以產生一串包，作為對目標主機B的響應包。然后，主機A生成一串包發送給主機B，主機B通過響應它們，返回這些包給主機A。這一系列活動使得網絡中包含主機A和主機B部分的基礎設施進入一種無限循環狀態。
流量重定向：路由器工作在網絡層，是一種在源主機所在網絡與目標主機所在網絡之間，通過一些中間網絡來向前傳遞消息的設備。因此，如果攻擊者可以破壞尋址，就不能正確傳遞消息。路由器使用復雜的算法來決定如何進行路徑選擇。不管采用何種算法，從本質上說都是為了尋找一條最好的路徑（在這里，“最好”是通過一些綜合指標來衡量，比如距離、時間、費用和質量等）。
基于域名服務器的攻擊：是一類基于域名服務器（Domain Name Server，DNS）的攻擊。DNS是一張表，用于將域名（比如ATT.COM）轉換成對應的網絡地址（比如211.217.74.130），這個過程稱為域名解析。域名服務器在遇到它不知道的域名時，通過向其他域名服務器提出詢問來進行解析。出于效率的考慮，它會將收到的答案存儲起來，以便將來再解析該域名的時候能夠更快一些。
預防可用性攻擊的方法有以下這些：
充分利用網絡設備保護網絡資源，如路由器、防火墻等負載設備，進行配置使用都可以有效地保護網絡。
定期掃描網絡的節點，清查服務器存在的漏洞，及時進行更新和修復。
過濾服務器上非必要的服務和端口，在路由器上過濾假IP。使用反向路由器檢查訪問者的IP地址是否真實。單播反向路經轉發是判斷IP的方法，可以直接把虛假IP屏蔽掉。
配置SYN/ICMP做最大流量限制進行過濾，因為一般出現這樣的流量即為非正常的流量，即說明有不正常的網絡訪問，而正常的流量是不會使用超過這么大的流量包進行數據傳輸。
DDos流量清洗：流量清洗是用于準確識別網絡中的異常流量，丟棄其中的異常流量，保證正常流量通行的網絡安全設備。流量清洗的主要對象DDOS攻擊。
IB高性能互聯技術的網絡協議包括以下層次：
物理層：IB定義了3種物理端口，即背板端口、電纜端口和光纜端口。每個物理端口包含4組信號線，即信號組、硬件管理組、主電源組和輔助電源組。IB所支持的一系列不同鏈路的比特率也在該層定義。
鏈路層：規定了數據包的格式以及數據包操作協議，如流量控制和子網內路由選擇及解碼。IB定義了兩種類型的數據包，分別是鏈路管理包和數據包。鏈路管理包僅在鏈路層內產生和使用，不受流量控制，具體實現的功能包括協商每個鏈路終端端口間的運行參數，如比特速率、鏈路帶寬等，也用于傳送流控制信用和維護鏈路的完整性。而數據包用于傳送IB操作，每個數據包都有一個本地路由報頭。LRH用于交換機轉發數據包時確定本地源端口、本地目的端口以及規范包傳送的服務等級和虛通路。子網管理器給信道適配器的每個端口指定唯一的本地標識符，源端口把目的LID置于數據包的LRH中，交換機根據該LID將數據轉發到目的端口。
網絡層：為了使數據包在IB的子網間正確地傳送，IB網絡層會給數據包添加一個全局路由報頭（Global Route Header，GRH）。GRH采用RFC2460 定義的IPv6 報頭格式，每個子網有唯一的子網標識符，與端口的GUID（Global Unique Identifier）捆綁，一起構成端口的GID（Global Identifier）。路由器根據GRH的內容轉發數據包，數據包穿過不同的子網時GRH會發生改變，而源GID和目的GID不變。
傳輸層：功能是將數據包傳送到某個指定的隊列當中，而信道適配器將根據隊列中的指令處理該數據包。另外，當數據凈荷大于通道的最大傳輸單元（MTU）時，還會對數據進行分段和重組。基本傳輸報頭（Base Transport Header，BTH）說明了目的隊列、操作碼、數據包序列號以及分段。工作隊列（Work Queue）構成了IB執行數據通信任務的處理機制。工作隊列始終成對出現，一個用于發送，一個用于接收，里面保存著發送和接收的相關操作。
用戶層：IB上層協議除了支持用戶的各種應用外，還定義了系統管理信息和協議，包括子網管理和子網業務管理等。
滲透測試平臺除了kali還有以下這些平臺：
Sqli Lab；
DVWA；
mutillidaemutillidae；
SQLol；
hackxorhackxor；
BodgeItBodgeIt；
Exploit KB / exploit.co.il；
WackoPickoWackoPicko；
WebGoatWebGoat；
OWASP HackademicOWASP Hackademic。
漏洞掃描器地址手動配置方法如下（這里以盛邦掃描器為例）：
選項“系統管理->網絡接口->IP管理配置”進入IP管理配置界面。
在IP管理頁面點擊【新增】按鈕，進入VLAN接口配置管理頁面。
輸入VLAN編號、VLAN名稱即可新增新的VLAN。
進入接口IP地址配置頁面，點擊【新增】按鈕，輸入IP地址、子網掩碼后，點擊【保存】按鈕，即可新增IP成功。
DHCP獲取地址方法如下：
PC直連設備，https://192.168.1.100登錄系統->點擊菜單欄系統管理->網絡接口->IP管理配置，進入管理IP配置頁面;
點擊左上角【自動DHCP】，彈窗顯示獲取結果
企業防御雙重勒索攻擊方法有：
識別：識別并驗證組織的重要數據資產（VDA）。這是需要額外保護級別的數據，也是企業必須擁有的數據；
保護：提高恢復干凈數據幾率的能力。例如，可以避免網絡攻擊的故障安全副本；
檢測：識別控件中可能允許攻擊者訪問企業重要數據資產、增加企業風險的漏洞；
響應：在已發生的數據泄露事件之后需要遵循的計劃、流程和程序；
恢復：讓安全團隊為這種可能性做好排練、測試和實戰演習。
企業在管理日志中會遇到以下問題：
存在海量數據信息孤島：目前，很多企業的日志仍然散落在各種設備上，運維人員在使用日志時需要多方查詢，極其不便。日志中的價值得不到有效挖掘，運維效率極低，而且不能滿足《網絡安全法》對日志管理的要求。
日志應用方式原始：很多企業運維人員還在通過多終端方式連接服務器，在目錄中通過grep、vi、awk等命令方式定位問題。如果運行 Windows 系統中的服務就會更加困難，需要打開第三方軟件進行排障。開發人員也面臨同樣的問題，不過開發人員只在項目上線時才關注這些問題。最終，所有的難題都留給了運維人員。一次故障定位過程通常要花費10～30分鐘，甚至更久。
存在操作風險與信息泄露：金融行業常見的隱私信息，如身份證號碼、存款賬號、證券賬號、保單號、手機號等信息經常在往來日志報文中傳輸。日志權限管理不善導致客戶信息泄露頻發。用戶登錄操作風險得不到有效規避。
信息缺失：當業務系統出現異常時，運維人員往往第一時間去查看日志，有時會發現日志沒有打印完整，原因是開發人員認為打印日志消耗I/O性能，會導致磁盤效率低，常常只打印錯誤日志。很多業務日志及安全設備日志都沒有按照等級保護要求開啟日志級別。很多運維人員也不清楚需要開啟哪種日志級別來滿足日常應用。
日志價值未被充分挖掘：很多企業沒有認識到日志的重要性，為了節約成本，有時僅采購一臺功能簡單的工控機作為日志集中存儲的設備。有些設備本身造價很低、穩定性差，經常會因為單機故障導致日志數據無法恢復，結果出現審計時無數據可用的情況。
QFabric分組交換網絡技術有以下優點：
可擴展性高：QFabric架構適合網絡規模的彈性擴展，能將服務器、NAS存儲、FCoE存儲、防火墻、交換機、路由器等設備以相同方式連接到數據中心矩陣中。這種可擴展性屬性保證了在實施過程中當規模從小變大時，網絡所具備的其他一系列特征和優點不會改變或消失。當前最多可以同時接入6000臺以10GE網絡接入的服務器。
性能高，吞吐量大，延遲低：QFabric架構提供公平、完全非阻塞的任意到任意（Any-to-Any）連接，即在不受限制或沒有預先計劃的情況下，一組接口能夠與其他任意一組接口互相發送和接收數據包。數據中心矩陣中每2個點之間都只有1跳，而且都是以40Gb/s的高速光纖通道互連，所以帶寬高，吞吐量大。同時，它還支持擁塞情況下不丟包。當接收數據包的即時速率超過發送數據包的即時速率時，QFabric會向造成擁塞的來源（例如服務器或VM）發送信號，使到達速率與發送速率相匹配。
管理簡單：雖然采用了分布式部署，但QFabric仍可作為單一的邏輯分組交換設備，以隱藏其分布式部署的復雜性。
成本低：有數據顯示，QFabric的成本和功耗隨規模增加呈線性增長。這與成本和功耗遠超過線性增長的傳統方法形成了鮮明的對比。
可靠性高：數據平臺的4條上聯光纖控制和管理平面和雙平面的冗余機制，保證了系統的可靠性。
支持虛擬化網絡和服務：QFabric實施虛擬化的二層和三層網絡，以支持分別運行多層應用的多個租戶，還提供了從任意接口到任意其他接口的虛擬機可移動性。
針對挖礦木馬常用工具有如下幾個：
ProcessExplorer：ProcessExplorer是進程管理工具，它能管理隱藏在后臺運行的程序，可監視、掛起、重啟、強行終止任何程序，包括系統級的不允許隨便終止的關鍵進程等。
PCHunter：PCHunter是一個功能強大的Windows系統信息查看軟件，同時也是手工殺毒軟件，它不但可以查看各類系統信息，還可以查出計算機中潛伏的挖礦木馬。PCHunter使用了Windows內核技術。
金山毒霸隱蜂挖礦病毒專殺工具：金山毒霸隱蜂挖礦病毒專殺工具是金山毒霸推出的一款專殺挖礦木馬病毒的軟件。金山毒霸首家支持對“隱蜂”Bootkit挖礦木馬的查殺防御，并在詳細分析病毒行為后，第一時間推出了“隱蜂”Bootkit挖礦病毒專殺工具，以控制該病毒再次傳播。
360安全衛士：360安全衛士是奇虎360推出的一款Windows、Linux及Mac OS操作系統下的電腦安全輔助軟件。360安全衛士擁有電腦體檢、木馬查殺、系統修復、清理垃圾、優化加速、軟件管家等多種功能。360安全衛士獨創了“木馬防火墻”“360密盤”等功能，依靠搶先偵測和云端鑒別，可全面、智能地攔截各類木馬，保護用戶的帳號、隱私等重要信息，360安全衛士使用極其方便實用。
Aireplay-ng是一個注入幀的工具， 它的主要作用是產生數據流量，這些數據流量會被用于Aircrack-ng,從而破解WEP和WPA/WPA2秘鑰。aireplay-ng里包含 了很多種不同的發包方式，用于獲取WPA握手包。主要功能是為了捕獲WPA握手數據，偽造的身份驗證，交互式數據包重播，手工制作的ARP請求注入和ARP請求重新注入，有多種攻擊可能會導致取消認證。
aireplay-ng當前支持的攻擊種類如下：
Attack 0：解除認證攻擊
Attack 1：偽造認證攻擊
Attack 2：交互式注入攻擊
Attack 3：ARP請求包重放攻擊
Attack 4：chopchop Korek攻擊
Attack 5：碎片交錯攻擊
Attack 6：Cafe-latte 攻擊
Attack 7：面向客戶的碎片攻擊
Attack 8：WPA遷移模式
Attack 9：數據包注入測試
防止流量劫持：普通的http網站很容易會受到網站的攻擊。這種情況的出現會強制用戶訪客其他的不相關網站，這樣子會造成用戶流量的損失。證書安裝就可以有效的阻止這種情況的發生。
提高網站搜索排名：HTTPS的網站在搜索引擎中的排名表現更友好。谷歌和百度都明確表示優先收錄HTTPS 的網站。
更高的安全性：HTTPS網站可以防止用戶隱私信息如用戶名、密碼、交易記錄、居住信息等被竊取和纂改，最終保障網站數據傳輸安全。安裝SSL證書后，瀏覽器內置安全機制，實時查驗證書狀態，通過瀏覽器向用戶展示網站認證信息，從而讓用戶輕松驗證網站真實身份，防止中間人劫持，識別欺詐、釣魚等假冒網站。
提高公司品牌形象和可信度：安裝SSL證書的網站，瀏覽器會出現安全(或小鎖圖案)，沒安裝SSL證書的網站會出現不安全的提示 。
符合iOS ATS 要求：蘋果為了推廣HTTPS，在 WWDC 2017 上也宣布新的 App 必須要開啟 APS (App Transport Security)安全特性。
