第8章Web安全-精品课件 .pptxVIP

第8章 Web安全 ;重点和难点 SSL和TLS协议的结构和功能特点 Web应用系统的安全隐患、安全策略和安全使用 掌握 SSL的基本原理和所提供的安全保护功能 保护Web应用系统安全的基本方法 了解 Web应用系统所面临的主要威胁和安全需求 实践技能 结合具体的Web应用系统，通过配置或设计安全插件增强Web应用系统的安全性;8.1 Web的安全需求;2．黑客的攻击 黑客的攻击行动是无时无刻不在进行的，而且会利用系统和管理的一切可能利用的漏洞。若Web服务器存在漏洞，则黑客可以轻易地骗过Web服务器的软件，从而得到操作系统的口令（例如UNIX系统的口令文件），并将它送回。 黑客还能够开发欺骗程序，然后装入UNIX服务器中，用以监听登录会话。当发现有用户登录时，便开始存储文件，这样黑客就有了他的账号和口令。;3．病毒的干扰 近几年来，计算机病毒的种类层出不群，它们的破坏威力也越来越强，而且这些新型病毒大多是通过网络进行传播的，这就增加了网络受威胁和破坏的程度。 4．工业间谍 公司的员工或黑客可能被其他公司或组织收买为其服务，这就是工业间谍。被盗的信息中具有破坏力的包括制造和产品开发信息，销售和支出数据，客户名单和计划信息等。;5．恶意代码 恶意代码不仅限于病毒、蠕虫、特洛伊木马和逻辑炸弹，还有其他未经授权的软件。 6．舞弊与盗窃 Web技术事实上是信息技术，在为人们带来利益的同时，也日益被用于舞弊和盗窃。 7．发泄不满 有些人为了发泄不满情绪，可能在Web站点上开些玩笑，甚至捣鬼和破坏。;8．错误或失误 Web的主管、设计者、操作者和程序员，或者是上级专家，有时也可能出现失误，这会给Web带来安全问题。 9．网关接口的漏洞 许多Web页面显示文件和指向其他站点的超链接，然而有些站点用到这些超链接所指的站点寻找特定信息。搜索引擎是通过通用网关接口（CGI）脚本执行的方式实现的。黑客可修改这些CGI脚本，以执行他们的非法任务。;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。6月-216月-21Tuesday, June 15, 2021 10、阅读一切好书如同和过去最杰出的人谈话。03:03:1603:03:1603:036/15/2021 3:03:16 AM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2103:03:1603:03Jun-2115-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。03:03:1603:03:1603:03Tuesday, June 15, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2103:03:1603:03:16June 15, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15 六月 20213:03:16 上午03:03:166月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 213:03 上午6月-2103:03June 15, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/15 3:03:1603:03:1615 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。3:03:16 上午3:03 上午03:03:166月-21 1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:30 2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三 3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:305.26.202108:305.26.202108:3008:30:575.26.202108