第15章应用安全.pptVIP

一、Web安全 2、Web安全措施 （1）定期扫描加固； （2）安装Web服务器保护系统 （3）采用完善的认证和加密措施 （4）设立代理服务器 （5）谨慎设置浏览器安全选项 一、Email安全 1、Email系统组成 Email系统主要由邮件分发代理、邮件传输代理、邮件用户代理及邮件工作站组成。 (1)邮件分发代理MDA：负责将邮件数据库中的邮件分发到用户的邮箱中。在分发邮件时，MDA还承担邮件自动过滤、邮件自动回复和邮件自动触发等任务。常见的MDA开放原代码程序有hinmail和promail等。 (2)邮件传输代理MTA：负责邮件的接收和发送，通常采用SMTP协议传输邮件。常见的MTA程序有sendmail、qmail和Postfix等。 (3)邮件用户代理MUA：MUA并不接收邮件，而是负责将邮箱中的邮件显示给用户。MUA常用的协议有POP3和IMAP，常见的程序有pine、kmai1等。 (4)邮件工作站：是邮件用户直接操作的计算机，负责显示、撰写邮件等。 Email安全目标 根据邮件系统的组成，可以将邮件安全的目标总结如下： (1)邮件分发安全：邮件分发时，可能遇到垃圾邮件、邮件病毒、开放转发等威胁，所以邮件分发安全应能阻止垃圾邮件和开放转发，并查杀己知病毒。 (