第五章网络应用系统的安全策略.pptVIP

? 第5章 网络应用系统的安全策略 第一页，共二十九页。 ? 最新IT新闻 “.中国”域名全球将启用 中国互联网信息中心（CNNIC）4月28日在北京宣布：由(CNNIC)代表中国提交的简、繁体“.中国”域名国际申请已通过互联网名称与编号分配机构评审。这意味着诞生于1983年的域名系统在被英国语种独霸27年之后，终于正式迎来了以中文为代表的多语种域名时代。预计未来数月内，全球数十亿华语网民将可直接使用简体或繁体的“.中国”域名访问互联网。其中，“上海世博会.中国”已正式开通并使用。 第二页，共二十九页。 ? 章节前言 网络应用时恶意和非法进入组织机构网络的最佳入口。网络平台的系统安全性和网络应用的安全性是截然不同的概念。因此，需要认真对待每个网络应用，了解入侵是如何发生的，学习如何在他人找到网络安全防护漏洞之前修补破绽，保护网络应用系统的安全。 第三页，共二十九页。 ? §5.1 网络应用的安全概述 第四页，共二十九页。 ? 5.1.1 身份验证 身份验证不仅是网络应用安全首先要解决的问题，还是最重要的阶段； 对大部分网络应用而言，用户验证包括用户ID和密码两部分。 第五页，共二十九页。 ? 5.1.2 访问控制 访问控制是网络应用使用验证方法来接受或拒绝对内容和功能访问的过程。 以下是两种主要的访问控制方法： 路径挖掘（