- 1、本文档共40页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络安全与管理
第6章 www安全
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
本章学习目标
Web服务的安全威胁;
WWW服务器的安全漏洞;
如何对Web服务器进行安全配置;
WWW客户安全性;
SSL协议原理及使用
安全电子交易-SET原理
IPsec网络层安全协议原理
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.1 WWW安全概述
6.1.1 WWW服务
6.1.2 Web服务面临的安全威胁
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.1.2 Web服务面临的安全威胁
由于HTTP协议允许远程用户对服务器的通信请求,并且允许用户在远程执行命令,这会危及Web服务器和客户端的安全 :
电子欺骗;
篡改;
否认;
信息泄露;
拒绝服务;
特权升级。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.2 WWW的安全问题
6.2.1 WWW服务器的安全漏洞
6.2.3 ASP与Access的安全性
6.2.4 Java与JavaScript的安全性
6.2.5 Cookies的安全性
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
Windows平台主要用IIS做Web服务器,Linux环境主要用Apache。
IIS上传攻击技术
HTTP对上传到服务器上的数据长度一般没有限制,如果用户指定一个非常大的数值,则导致IIS一直等待接收这些数据,直到传送完成,才会释放所占用的内存资源。
攻击者就是利用这种缺陷,向IIS(Web服务器)发送大量的垃圾数据,导致服务器的内存资源耗尽。
6.2.1 WWW服务器的安全漏洞
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.2.3 ASP与Access的安全性
CGI通用网关接口之后,ASP(Active Server Pages)作为一种典型的服务器端网页设计技术,被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。
ASP+Access解决方案的主要安全隐患来自:
Access数据库容易被下载的存储隐患和其数据库加密机制简单等的安全性问题;
其次在于ASP网页设计过程中的安全漏洞。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.2.4 Java与JavaScript的安全性
Java是Sun公司设计的一种编程语言,Java程序有两种类型:
一种是应用程序Application,它可以单独运行,不必借助浏览器;
一种是小应用程序Applet,本身不能单独运行,可以嵌入网页中,借助浏览器运行,实现HTML不具备的一些功能。
Java applet在浏览器端执行,而不是在服务器端执行,把安全风险直接从服务器移到了客户端。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile .
Copyright 2004-2011 Aspose Pty Ltd.
6.2.4 Java与JavaScript的安全性
JavaScript是Netscape公司设计额一种语言,增加了HTML的动态能力。安全性问题:
JavaScript可以欺骗用户,将用户的本地硬盘上的文件上载到Internet上的任意主机;
您可能关注的文档
最近下载
- 【课件】《危险化学品重大危险源监督管理暂行规定》解读.pptx VIP
- 桩基及围护技术标含施工方案.pdf VIP
- 小学写人记事类作文方法讲解(课件PPT;42页).pptx VIP
- 学校食堂餐饮服务投标方案(技术方案).doc
- 英剧剧本唐顿庄园台词本中英文对照精排版第一季第一集.pdf VIP
- [中级注册安全工程师考试密押资料]安全生产事故案例分析模拟281.docx VIP
- [中级注册安全工程师考试密押资料]安全生产技术模拟39.docx VIP
- [中级注册安全工程师考试密押资料]安全生产事故案例分析模拟42.docx VIP
- [中级注册安全工程师考试密押资料]安全生产事故案例分析模拟301.docx VIP
- [中级注册安全工程师考试密押资料]安全生产事故案例分析模拟73.docx VIP
文档评论(0)