随着互联网的发展，企业网站已经成为企业重要的宣传和交流平台。然而，随着企业网站访问人数的增加，它也成为黑客攻击的目标。因此，企业网站安全变得愈加重要。在安全保护措施中，密码管理策略是很重要的一项。

密码管理策略是指一个企业网站在密码的创建、管理以及使用方面所采用的措施。正确的密码管理策略可以提高用户的安全程度并减少黑客攻击的风险。

首先，企业网站应该采用复杂密码的创建规则。通常认为一个强密码需要包含数字、字母、大小写字母以及符号，并且密码长度不能少于八位。这样创建的复杂密码被黑客猜测的风险会大大降低，使企业网站的安全性得到提升。

其次，企业网站应该设定是否使用密码过期的规则。过期的密码可以避免密码泄露后长期被利用，保护用户的账户安全。而设置密码必须定期更改的同时，企业还应该删除过期的密码，以免它们长期存在于企业信息库中，被黑客窃取。

然后，企业网站应该禁止用户在其它网站或服务中使用与企业网站相同的密码。这样做可以避免用户密码信息被泄露后黑客用同一密码登录企业网站，实施恶意攻击，从而保护企业网站的安全。

接着，企业网站应该采用多因素验证技术，增强用户的账户安全。多因素验证技术是指在用户输入密码时，再加入一个验证的过程，如输入验证码、密保问题或使用指纹或刷卡等方式。这样的验证过程可以降低密码泄露后的风险，提升企业网站的安全性。

最后，企业网站应该对其员工进行密码安全知识的培训。企业员工接触到的密码一般都涉及到个人账户、企业网站后台管理、第三方服务等众多领域。如果员工都不了解密码术语和密码保护知识，企业网站很容易就成为黑客攻击的对象。因此，企业应该加强员工的密码保护教育，使企业内部的机密信息得到更好的保护。

总之，一个良好的密码策略是企业安全保护体系中不可缺少的一环。企业应该采用复杂密码规则、设定密码过期时间、禁止重复使用密码、采用多因素验证技术以及加强员工密码保护教育等措施，从而保障企业网站的安全性。