Web安全与架构加固.pptVIP

Web安全及架构加固 开场白  随着Web应用的日益发展，网站所面临的威胁日益显著，Web服务器已经成为黑客攻击的首选目标。在不可避免会受到攻击的前提下，如何有效的保护Web应用是IT部门必须认真考虑的问题。在进行加固之前，我们需要先知道攻击中所常用的招数，这样才能更有针对性的进行防护。 防范Web攻击的几点基本原则  采用最新的技术或软件版本  永远把访问者想象成可能是恶意的  只允许合理的请求，而不是尝试禁止不合 理的请求（白名单，而非黑名单）  考虑如何在限制最小权限的情况下提供网 页内容，而不是以最方便的方式提供网页 内容  对于包含敏感信息内容，一定要进行足够 强度的加密 什么是Web安全风险 为什么会存在Web安全风险 如何面对Web安全风险 如何防护Web安全 网站篡改 某银行网站篡改 敏感数据泄密泄密 企业敏感信息泄密 企业敏感信息泄密 湖北车管所黑客入侵事件 曾经受聘为省公安厅交警总队开发软件，利用“超级管理员”的身份，用超级密码进入公安厅车管系统，办起了“地下车管所”，先后为126辆高档小轿车办理假证号牌，非法获利1500余万元。 “广告联盟”放置“黑链” 钓鱼网站 真正的中国工商银行网站 假冒的中国工商银行网站 CSDN泄密门 百度被黑 百度被黑 背景：5小时无法提供任何互联网服务 漏洞：DNS服务器被劫持 影响：国内最大互联网企业也在