原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
网络安全培训教程 www 安全篇
网络安全培训教程
网络安全培训教程
2021解决方案精选合集
www 安全篇
www 安全篇
网络安全培训教程 www 安全篇
WWW 安全性
1 HTTP协议及WWW服务
2 WWW服务器的安全性
2021解决方案精选合集
3 Web欺骗
4 WWW客户安全性
5 增强WWW的安全性
网络安全培训教程 www 安全篇
本章学习目标
本章本章主要介绍了 WWW 的有关安全问题。通过本章学习，读者应
该掌握以下内容：
Web 与 HTTP 协议， HTTP 数据包的过滤特性和代理特性， Web 的
访问控制， HTTP 的安全问题， S-HTTP 和 SSL 的简介，缓存的安全
性；
2021解决方案精选合集
WWW 服务器的安全漏洞； NCSA 、 Apache 、 Netscape 的安全问
题；
CGI 程序的安全性问题；
Plug-in 的安全性问题；
Java 与 JavaScript 的安全性问题；
Cookies 的安全性；
ActiveX 的安全性；
Web 攻击的行为特点；与 Web 安全相关的决策；
WWW 客户安全性；
如何增强 WWW 的安全性；
返回本章首页
网络安全培训教程 www 安全篇
1 HTTP 协议及 WWW 服务
1.1 HTTP 协议及其安全性
1.2 Web 的访问控制
2021解决方案精选合集
1.3 安全超文本传输协议 S-HTTP
1.5 安全套接层 SSL
1.6 缓存的安全性
返回本章首页
网络安全培训教程 www 安全篇
1.1 HTTP 协议及其安全性
HTTP 协议（ Hypertext Transfer Protocol ，超文
本传输协议）是分布式的 Web 应用的核心技术协议，
在 TCP/IP 协议栈中属于应用层。它定义了 Web 浏
览器向 Web 服务器发送 Web 页面请求的格式，以及
2021解决方案精选合集
Web 页面在 Internet 上的传输方式。
HTTP 协议允许远程用户对远程服务器的通信请求，
这会危及 Web 服务器和客户的安全
HTTP 的另一个安全漏洞就是服务器日志。
返回本节
网络安全培训教程 www 安全篇
1.2 Web 的访问控制
IP 地址并不能得到解析，因为客户机本地名字服务器配置可能不正
确，这个时候 HTTP 服务器就伪造一个域名继续工作。 一旦 Web
服务器获得 IP 地址及相应客户的域名，便开始进行验证，来决定客
2021解决方案精选合集
户是否有权访问请求的文档。这其中隐含着安全漏洞。
可用一些方法来增强服务器的安全性
文档评论（0）