权限管理：让个个用户dou在自己的“领地”里

你晓得吗， 就像我们家里有不同房间，个个房间给不同的人住一样，在网站上，我们也Neng给不同的人设置不同的权限。在Magento 2里我们就Neng这样干。管理员Neng干啥啥dou行，就像家里的主人一样；而普通用户，就只Nengkankan，下单，就像家里的客人一样。但是 别忘了这玩意儿权限设置得要三天两头检查，就像家里的房间一样，得定期整理整理，保证个个人dou有自己的“领地”。

员工培训：让平安意识成为习惯

有时候， 平安问题不是手艺问题，而是人的问题。我们得定期给员工上课， 教他们怎么识别那些个骗人的邮件，怎么设置一个平安的密码，还有怎么护着那些个敏感数据。这样，员工就不会不细小心把门给忘了锁，或者把钥匙给弄丢了。

网站防着：用防火墙护着你的家

就像我们家里装了防火墙一样，我们的网站也得装。Web应用防火墙这玩意儿家伙， 就Neng阻挡那些个中意搞弄恶劣的家伙，比如SQL注入啊，XSS打啊，DDoS打啊，这些个家伙一靠近，WAF就Neng把他们给拦住。

密码策略：让密码成为你的守护神

密码， 就像是你的守护神，你得让它有力巨大。在Magento 2里 我们Neng设置密码得有许多长远，得有字母，有数字，有特殊符号，这样那些个中意破解密码的家伙就头疼了。而且，还得三天两头换密码，就像我们家里的钥匙一样，得定期换换，别让被偷。

日志记录：让平安事件无处可逃

日志记录， 就像是家里的监控摄像头，它Neng记录下全部关键的操作，比如用户登录，下单，支付等等。通过琢磨这些个日志，我们就Neng找到那些个不寻常的行为，及时采取措施。而且，这些个日志还Neng在出事后给凭据，就像我们家的监控录像一样。

系统geng新鲜：让系统像新鲜的一样

Magento 2这玩意儿系统， 有时候也会有细小漏洞，就像我们家里的电器有时候也会恶劣一样。所以我们要定期geng新鲜系统，安装平安补丁，这样就Neng修优良那些个细小漏洞，别让被黑客利用。

第三方 ：给你的网站穿上“铠甲”

除了内置的平安措施，我们还Neng用第三方 来增有力网站的平安性。就像我们给家里的窗户装上防盗网一样， 这些个 Neng帮我们防着各种打，比如病毒，恶意柔软件，SQL注入，XSS打等等。

---