- 1、本文档共13页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Web系统攻击及其防范技术发展报告
目录
TOC \o 1-3 \h \z \u 摘 要 2
关键字 2
Abstract 2
Keywords 2
一 攻击渗透 3
1 攻击渗透的威害 3
2 渗透攻击技术机理 3
3 渗透攻击的主要实现机制 3
3.1 ?预攻击阶段常见方式 3
3.2 攻击阶段常见方式 4
3.3 后攻击阶段常见方式 5
二 安全防范 7
1. Web服务器安全防范 7
1.1 建立安全的网络环境 8
1.2 SSL安全协议在WEB服务器中的应用 8
2. 动态验证、静态检测技术 8
2.1 动态验证和分析技术 8
2.2 静态检测和解密技术 9
3. Web网站渗透测试 9
4. SQL注入攻击防范 10
5. XSS攻击防御 10
6. Web 应用程序安全防范 12
三 总结 12
参看文献 13
摘 要:随着互联网的发展,恶意攻击者的目标逐步集中在对web网站应用方面的攻击,所以对web网站安全的研究也越来越多。控制Web应用安全实际上是一个减缓Web应用安全风险的过程,这一过程要遵循通用的信息安全风险减缓原则与流程,与网络及系统安全控制不同,Web应用安全控制主要集中在Web应用安全功能设计及实现的风险上,尤其是Web应用实现的风险。因此良好的安全防范技术必然成为web发展的保障,本文通过收集一些web系统攻击渗透技术来看当今主要的web防范技术及其应用。
关键字: web系统 攻击渗透 安全防范
Abstract:With the development of the Internet, The target of malicious attacks gradually concentrated in the attack on the web site applications. Therefore, the study of web site security is much more important. Control the Web application security actually is a process which slow the Web application security risk. This process must follow the common principles of information security risk mitigation. So a good web security technology must be ensure of the web development. This paper collect the information of the system attack infiltrate technology to know some web Prevention technology and its application.
Keywords : web system attack infiltrate technology web Prevention technology
在我国的互联网中,基于Web方式的渗透攻击从2003年左右的荫芽状态,经历了2004~2005年的发展期, 2006年至今已对普通互联网用户的网络隐私和虚拟资产利益构成严重侵害,对网站安全构成威胁。通过对渗透攻击技术机理和实现机制的分析,对渗透攻击安全监测技术展开了深入研究。
黑客攻击用户常见的方法包括恶意钓鱼攻击、网页挂马攻击、社会工程学攻击及渗透攻击等多种方式。黑客渗透攻击是指黑客针对特定目标实施的多方位的攻击。这种攻击方式具有很强的针对性,黑客可以花很长的时间对已经确定的目标进行信息的搜集和整理,并结合一切可以利用的攻击手段对目标实施攻击。黑客渗透攻击的目的相当明确,就是入侵并盗取目标环境中的敏感数据信息,如敏感数据、敏感文件等。
一 攻击渗透
1 攻击渗透的威害
渗透攻击主要是利用客户端存在的系统层和应用层间的安全漏洞,以窃取网络虚拟资产为目的,造成网络访问速度慢、网站内容呗篡改、终端被黑、甚至成为肉机用来攻击别人。一些网站遭受攻击后不再被信任,同时也对普通用户的隐私和财产造成严重侵害。
渗透攻击技术机理
常见的渗透攻击方式将渗透攻击伪装为页面元素,渗透攻击代码则会被浏览器自动下载到本地。利用脚本运行的漏洞下载、释放隐含在网页脚本中的渗透攻击代码。将渗透攻击伪装为缺失的组件,或和缺失的组件捆绑在一起。这样既达到了下载的目的,下载的组件又会被浏览器自动执行。通过脚本运行调用某些co
您可能关注的文档
- visio的快捷键汇总.pdf
- ultra 395495电动无气喷涂机.ppt
- volvo柴油发电机组培训教程.ppt
- vray for sketchup渲染教程--渲染参数设定篇.doc
- vr渲染参数及场景的调整.doc
- vycon飞轮储能系统简介170806.pdf
- wdz-5276备用电源自投保护测控装置说明书.pdf
- volvo-柴油机原理与结构.ppt
- wherefrom where引导的定语从句经典总结.ppt
- wfb电除尘器整流变压器说明书.pdf
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)