大学课程《电力行业信息安全与攻防技术》教学PPT课件：[7.2.2]双因素认证 (2FA)和自定义HTTP头部验证.pptxVIP

双因素认证(2FA)和自定义HTTP头部验证

任务导入任务目标任务讲解任务总结

仅靠密码

给系统加上第二层保护双因素认证（2FA）

任务导入攻击者还可能冒用你的身份，在你不知情时发起恶意操作，这就是CSRF攻击。比如调度员登录系统后，访问恶意网站就可能被冒用权限下发非法指令。真正的安全需要层层设防。本节课我们将掌握2FA和HTTP头部防御策略，守住身份、筑牢操作防线，共同守护电力安全。

任务导入任务目标任务讲解任务总结

任务目标知识目标能力目标素养目标掌握双因素认证的验证方法能够使用HTTP头部防御CSRF攻击树立主动防御的安全意识

任务导入任务目标任务讲解任务总结

双因素认证(2FA)要求用户提供密码及手机验证码、指纹或安全令牌等第二验证，增强账户安全性，有效防止单凭密码的恶意入侵。

自定义HTTP使用HTTP头部，如SameSiteCookie，有效防御CSRF攻击，保障应用安全。实施SameSiteCookie属性，验证自定义HTTP头部，增加服务器对请求的可信度和合法性验证。防御CSRF攻击自定义HTTP头部

自定义HTTP设置SameSite属性为Strict或Lax，将Cookie限制为同一站点的请求。确保只有来自同一站点的请求能够携带相应的Cookie，从而防止第三方站点伪造请求。1、SameSiteCookie属性

自定义HTTP2、定义HTTP