北网中龙发布的《中国域名服务及安全现状报告》显示，超过50%的域名服务器相对不安全，57%的重要信息系统存在域名解析风险。而不久前由上海市中小企业互联网营销协会举办的“中小企业互联网营销高峰论坛”也惊人的指出，超过六成的中小企业网站安全堪忧，不安全的网站已然成为黑链及病毒滋生及传播温床。论坛同时分析了导致网站不安全的几个主要因素，与会专家认为，鉴于现实情况网站没有绝对的安全，但是只要从思想上予以重视，网站安全问题一定可以得到改观。

　　安全隐忧一：程序编写不严谨

　　论坛与会专家指出，由于入门低风险小，从事基础应用的网站建设公司一夜之间偏低开花。以上海地区为例，在工商行政管理部门依法登记的网络公司已经超过8600多家，部分类似个人工作室等个人性质从事企业信息化工作的，保守估计总数应该在10000以上。

　　如此众多的企业中，真正有实力重品质的公司并不是很多，加上本身技术力量匮乏，开发出来的网站项目出现漏洞在所难免。部分公司没有自己开发的CMS网站内容管理系统，更普遍的做法是从网站上下载免费的开源系统，然后改头换面成自己的系统，但是安全形势依然不容乐观。

　　安全隐忧二：网站服务器漏洞

　　服务器安全问题，对网站建设公司和中小企业来说，历来都是重中之重的关键问题之一。但是根据论坛组织者，策动传媒及上海网站建设公司引航科技的调查数据显示，现在上海地区网站建设公司在服务器的提供商主要有两种类型，一是自己购买服务器放置于接入商机房托管，这类企业约占62%。第二类是做专业IDC服务商的代理，这类企业占30%左右。部分与会专家认为，知名的专业的IDC公司拥有雄厚的资金及专业的技术人员，服务器安全可以得到基本的保障。部分专家及互联网营销方面专业人士建议，在资金及技术实力尚不理想的情况下，不要轻易涉及服务器托管及开展提供虚拟主机业务。

　　安全隐忧三：域名解析不安全

　　去年以来，包括新网、商务中国在内的几大域名注册商的域名DNS解析服务器，均遭到不同程度的黑客攻击。去年百度被黑，采取的也是DNS解析镜像劫持，暴风影音事件引起的多省市断网事件，直接起因也是DNSPod遭遇不明攻击。论坛呼吁广大与会单位要高度重视域名安全，为中小企业互联网安全切实负起自己应有的责任。在自己专业技术不成熟的情况下，可以携手专业的知名的域名注册商，不断提升自己的安全防范水平。

　　基于利益的考量，现在黑客及网站攻击者不再满足于只展示一下自身技术水平，获得一时的快感。在日趋严格的法律惩戒面前，很多黑客组织将攻击目标由大的知名的网站转移至为数众多的中小企业网站。而黑链成个产业链条的形式，无疑是这种思想的使然。部分与会专家指出，黑链产业的张狂泛滥只是一种现象，其实质是中小企业互联网安全过于薄弱，同时折射出企业网站数据安全没有得到应有的重视。