13数据安全2005--Web安全与电子商务安全.pptVIP

数据安全 -- Web安全与电子商务安全 主讲人：翟健宏 Email: zhaijh@ 办公室:新技术楼509 Tel:04511 Web安全性问题 2 Web安全防护技术 3 SSL-Secure Socket Layer 4 电子商务的安全SET 1 Web安全性问题 Web是一个运行于internet和基于TCP/IP的intranet 之上的基本的client/server应用。 Web安全性涉及前面讨论的所有计算机与网络的安全性内容。 同时还具有新的挑战。 Web具有双向性（传统出版系统为单向，包括电子出版系统图文电视、语音应答、传真应答系统），Web server易于遭受来自Internet的攻击。实现Web浏览、配置管理、内容发布等功能的软件异常复杂，其中隐藏许多潜在的安全隐患，短短的Web发展历史已经说明了这一点。 Web通常是一个公司或机构的发布板，常常和其它计算机联系在一起。一旦Web server被攻破，可能殃及其它。用户往往是偶然的和未经训练的，对安全风险没有意识，更没有足够的防范工具和知识。 1.1 Web的结构（b/s模式） 1.2 Web开发环境 CGI ASP Java 1.3 CGI安全