第9章 Internet安全.pptVIP

　　　　　9.1 WWW服务安全　　万维网(World Wide Web)又简称为Web，是网络最常用的服务。通过Web访问，人们可以进行信息获取、交流及电子交易等所有商业或非商业的活动。目前多数的攻击都是针对Web进行的，因为它是能够获取的最直接的资源，通过入侵Web服务器从而掌控主机系统，再进一步深入到该主机所在的网络中获取更多的资源已经成为了黑客攻击的一种最常见的模式。如何保护Web站点和服务安全也成为了管理员最先要考虑的重要的问题，而Internet和Web技术的开放性和多层次性也决定了对于Web的保护也是最复杂的。 　　Web服务采用客户/服务器(Client/Server)结构，由客户端(浏览器)、服务端(Web服务器)和通信协议(超文本传输协议)三部分组成。Web的服务安全，除了要保护上述三个部分的安全以外，还要包括Web程序设计安全、Web数据访问安全，还有相关的主机安全和网络安全，所有的环节中有一处出现问题，则整个Web服务都是不安全的。 　　1. ?Web客户端安全　　Web客户端即为Web浏览器，是用于向服务器发送资源访问请求，并将收到的信息显示给用户的客户端软件。目前市场上常用的浏览器有Microsoft Internet Explorer(IE)、火狐(Firefox)浏览器、NetScape Navigator 网景浏览器和Opera浏览器等。由于IE浏览器是随着Windows免费发送的，因此成为目前使用人数最多的浏览器，不过IE的各版本均存在着各种严重的安全漏洞，即使最新版本IE7做了很多的修补，但仍有许多的安全问题尚待解决。以Windows Server 2003自带的IE6.0为例，?对于IE浏览器的安全配置主要有以下几个方面： 　　1) 漏洞修补　　任何时候、任何版本的浏览器都不可避免地出现安全漏洞，这时最主要的就是时时关注软件发布网站，及时修补浏览器漏洞，以免黑客掌握了该漏洞而对系统造成威胁。　　2) ?IE安全配置　　(1) 打开IE浏览器后单击菜单上的“工具”→“Internet选项”，选择“安全”选项卡，如图9.1所示。 图9.1 Internet安全选项配置 　　在图9.1窗口中通过设置“受信任的站点”和“受限制的站点”可以将网上提供访问服务的站点进行分类，单击“自定义级别”按钮打开【安全设置】窗口，可以对浏览器支持的各种组件和控件等进行设置，也可以设置安全级别为“高”、“中”、“中低”和“低”四个级别。对于普通的用户来说，可以直接选择安全级别，而如果用户对各项配置均比较熟悉，则可根据实际需求决定启用、提示或禁止某项功能。 　　(2) 在图9.1所示的【Internet选项】窗口中，选择“隐私”选项卡可以对隐私和弹出窗口进行设置，如图9.2所示。　　Cookie是一个存储于浏览器目录中的文本文件，用于存储用户访问Web站点的信息。多数Cookie记录的是用户访问站点的普通信息，如用户的击键信息或访问过的URL信息等，但也有一些站点利用Cookie记录用户的登录信息，因此对用户的隐私造成一定的威胁。对于Cookie的设置，一般有“阻止所有Cookie”、“高”、“中高”、“中”、“低”和“接受所有的Cookie”六种，一般设置以“中高”或“中级”为主，因为低级没有作用，而太严格限制Cookie的话会导致很多网站不能访问。 　　阻止弹出窗口也有“高”、“中”、“低”三个级别供用户选择，也可以通过站点的限定决定是否允许其弹出窗口。一般情况下，对于信任的站点应允许其弹出窗口，否则很多弹出页面不能访问。 图9.2 Internet隐私选项配置 　　(3) 在图9.1【Internet选项】窗口中，选择“内容”选项卡可以对访问的Web站点内容进行审核分级，限定访问哪类网站需要输入密码。此项功能主要对未成年人访问网上站点进行限制，防止其访问不良网站。证书的设置主要用来管理浏览器用户个人的数字证书或受信任的证书颁发机构颁发的数字证书，以便当浏览器访问某站点时可以对该站点的数字证书颁发机构进行鉴别，从而决定是否信任该网站，如图9.3所示。　　(4) 在图9.1【Internet选项】窗口中，选择“高级”选项卡可以对安全和浏览等其他功能进行限制，如图9.4所示。 图9.3 Internet内容选项配置 图9.4 Internet高级选项配置 　　2. ?Web服务器安全　　Web服务器是驻留在服务器上的软件，它的作用是管理大量的信息，并按用户的要求返回信息。Web服务器安全主要包括以下几个方面：　　1) 漏洞修补　　任何时候、任何版本的浏览器都不可避免地会出现安全漏洞，这时最主要的就是时时关注软件发布网站，及时修补浏览器漏洞，以免黑客掌握了该漏洞而对系统造成威胁。