第6章网站安全南与发布.pptVIP

/webnew/ 第6章 网站安全与发布 /webnew/ 《网站规划建设与管理维护》第6章 网站安全与发布 6.1 安全问题概述 6.1.1 常见的安全问题及其解决方法 6.1.2 认证与加密 6.1.3 VPN技术 6.1.3 防火墙技术 6.1.4 入侵检测技术 6.1.5 系统备份 6.2 网站的测试与发布 6.2.1 网站测试 6.2.2 网站发布 6.3 著名网站安全策略简介 6.1.1 常见的安全问题及其解决方法 网络不安全的原因主要是：自身缺陷＋开放性＋黑客攻击 .常见的安全问题有： （1）拒绝服（DoS）务攻击 （2）缓冲区溢出 （3）特洛伊木马 （4）病毒 6.1 安全问题概述 随着Internet的发展，网络丰富的信息资源给用户带来了极大的方便，但同时也给用户带来了安全问题。 了解网络安全问题，是保证网站正常工作中的重要内容。 6.1.2 认证与加密 信息认证与加密是网络安全的有效策略之一。 认证 认证(鉴权)就是指用户必须提供他是谁的证明, 他是某个雇员, 某个组织的代理、某个软件过程(如股票交易系统或Web订货系统的软件过程)。认证的标准方法就是弄清楚他是谁，他具有什么特征, 他知道什么可用于识别他的东西。比如说, 系统中存储了他的指纹, 他