网络安全原理与实务教学课件作者邓春红网络安全第五章.pptVIP

网页安全 5 2 Web服务的安全漏洞 Web服务的安全威胁 Java applet是存储在网页服务中的独立程序，与HTML代码一同载入用户计算机中。虽然Java applet设计是用于在沙盒中运行，但它已被攻破。 网页安全 5 2 Web服务的安全漏洞 Web服务的安全威胁 1)可以欺骗用户，将本地硬盘或网络上的文件传输给Internet上的任意主机; 2)能获得用户本地硬盘和任何网络盘上的目录列表; 3)能监视用户某段时间内访问过的所有网页，捕捉URL并将它们传送到Internet上的某台主机中; 4)能够不经用户允许而发送出E-mail信息。 网页安全 5 2 Web服务的安全漏洞 Web服务的安全威胁 ActiveX是微软说明应用程序共享信息的一套技术。由ActiveX控制执行的功能会产生严重的安全问题。由于ActiveX控件被嵌入到HTML页面中，并下载浏览器端加以执行，因此会给浏览器端造成一定程度的安全威胁。 网页安全 5 2 Web服务的安全漏洞 Web服务的安全威胁 Cookies是含有用户特别信息的计算机文件。Cookies可以成为攻击目标，并由浏览器限制。 Cookies存在安全隐患，由于Cookies含有敏感信息，如用户名和其他私人信息，攻击者常常攻击Cookies。 网页安全 5 2 Web服务的安全漏洞 Web服务的安全威胁 C