网站安全分析可用.pdfVIP

网站安全分析 定义： 网站安全性分析即指， 分析者论述威胁网站安全的原因， 提出在建立网站时 应考虑的安全性目标以及防范手段。 网站安全分析： 1. 登录页面必须加密 在登录之后实施加密有可能有用，这就像把大门关上以防止马儿跑出去一 样，不过他们并没有对登录会话加密， 这就有点儿像在你锁上大门时却将钥匙放 在了锁眼里一样。 即使你的登录会话被传输到了一个加密的资源， 在许多情况下， 这仍有可能被一个恶意的黑客攻克， 他会精心地伪造一个登录表单， 借以访问同 样的资源，并访问敏感数据。 2. 采取专业工具辅助 在市面目前有许多针对于网站安全的检测平台， 不过这些大多数是收费的， 而目前标榜免费就只有亿思网站安全检测平台（ iiscan）。通过这些网站安全检测 平台能够迅速找到网站的安全隐患，