小弟我自己建了个电子商务的网站。是用vs2008和mmsql2005开发的。自己还买了个服务器。想提到安全性

我自己建了个电子商务的网站。是用vs2008和mmsql2005开发的。自己还买了个服务器。想提到安全性
我自己建了个电子商务的网站。是用vs2008和mmsql2005开发的。自己还买了个服务器。想提到安全性。然后去哪方面去入手呢？比如说服务器的安全性的设置，网站的权限等等之类的。或者去看什么书籍呢。有什么资料可以看的呢。对于安全性这块不是很懂，请大家介绍。谢了

------解决方案--------------------
主要看防火墙网络设置，黑客攻击，病毒木马什么的
其实，最简单的安全方案，就是增加一台前置机，最好是Linux的，用nginx做代理，数据库和程序都在后面，不暴露在外，这样安全系数就高多了，前置机被攻破了， 数据库和程序也基本不受影响。