请问大家关于网页安全的问题

基于NT、WIN2000的内部网站主要应考虑采用NTFS文件分区，然后对服务器上的文件夹按用户来设置对应的权限加以保护。 登录方面可以采用 Windows的 Challenge / Response 登录验证模式。这种模式要求登录网站的用户必须使用服务器上已建立的用户帐户。