网络安教材资料全第7章节web的安全.pptVIP

第7章　Web的安全 7.1　Web安全概述 7.1.1　Internet的脆弱性 Web是建立在Internet上的典型服务，所以，Internet的安全是web安全的前提和基础。Internet的安全隐患主要表现在： （1）Internet的无边界性为黑客进行跨国攻击提供了有利的条件，他们足不出户就可以对世界上任何角落的主机进行攻击和破坏。 （2）Internet虚拟的“自由、民主、平等”观念容易使人轻易接受，不同的社会意识形态很容易相互渗透。这些因素为Internet的应用埋下了安全隐患。 7.1.1　Internet的脆弱性 （3）Internet没有确定用户真实身份的有效方法，通过IP地址识别和管理网络用户的机制是不可靠的，存在着严重的安全漏洞，容易被欺骗。 （4）Internet是分布式的网络，不存在中央监控管理机制，也没有完善的法律和法规，因此无法对Internet犯罪进行有效地处理。 （5）Internet本身没有审计和记录功能，对发生的事情没有记录，这本身也是一个安全隐患。 （6）Internet从技术上来讲是开放的，是基于可信、友好的前提设计的，是为君子设计而不防小人的。 7.1.2　Web的安全问题 1．影响Web安全的因素 （2）Web程序员由于工作失误或者程序设计上的漏洞，也可能造成Web系统的安全缺陷，