网络安全12 Web安全和电子邮件安全要点.pptVIP

网络安全 Web安全与电子邮件安全  Web安全  WWW服务 o万维网( World wide web,WWW), 简称Web o基于客户机/服务器方式的信息发现技术和 超文本技术的综合 ●Web服务器通过HTML超文本标记语言把信息 组织成为图文并茂的超文本 ●Web浏览器则为用户提供基于HTTP超文本传输 协议的用户界面 ●用户使用web浏览器通过 Internet访问远端 Web服务器上的HTML超文本  HTTP协议及其安全性 o超文本传输协议( Hypertext Transfer Protocol Http) Web应用的核心技术协议,属于TCP/IP协议栈中的应 用层 定义了Web浏览器向Web服务器发送Web页面请求的 格式,以及Web页面在 Internet上的传输方式 O Http的安全问题 HTTP协议未提供安全性机制 HTTP协议允许远程用户对远程服务器的通信请求,这 会危及Web服务器和客户的安全 ●HTTP的另一个安全漏洞就是服务器日志  与Web相关的安全性问题 oWeb服务器安全 oWeb客户系统的安全性 o扩展Web的技术存在的安全隐患 CGI Script o Asp