chapter7Web的安全性课件_第1页
chapter7Web的安全性课件_第2页
chapter7Web的安全性课件_第3页
chapter7Web的安全性课件_第4页
chapter7Web的安全性课件_第5页
已阅读5页，还剩10页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

主要内容Web的安全性概述Web服务器的安全(IIS)脚本语言的安全性CGI程序的安全性VBScript语言的安全性JavaScript语言的安全性Web浏览器的安全(IE)Web站点安全概述 Web站点的五种主要安全问题1）未经授权的存取动作。2）窃取系统的信息。3）破坏系统。4）非法使用。5）病毒破坏。（1）网络系统的安全漏洞（2）操作系统类安全漏洞（3）应用系统的安全漏洞（IIS）（4）脚本的安全漏洞（5）其他安全漏洞返回本节影响Web站点安全的因素什么样的平台对Web服务器来说更安全？1Windows+IIS2Unix+Apache3solaris4Linux+Apache（Tomcat）每一个不同的平台都有其不同的安全含意，但是不能彼此比较安全性。尽管你应该注意每个操作系统的安全性，但是这不应该成为你选择平台的主要标准。操作系统的选择选择一个安全的Web服务器在增强服务器的安全性时，应该有三个目的：

A.配置你的程序使它只能提供你指定的服务。

B.不到必要的时候不暴露任何信息。

C.如果系统遭到入侵，最大限度地减少损坏IIS的安全1.安装时应注意的安全问题2.用户控制的安全性3.登录认证的安全性4.访问权限控制5.IP地址的控制6.端口安全性的实现7.IP转发的安全性8.SSL安全机制（SSL安全演示实验）什么CGI--CommonGatewayInterface一种基于浏览器的输入、在Web服务器上运行的程序方法。CGI脚本使你的浏览器与用户能交互，为了在数据库中寻找一个名词，提供你写入的评论，或者从一个表单中选择几个条目并且能得到一个明确的回答。如果你曾经遇到过在web上填表或进行搜索,你就是用的CGI脚本。网络服务器开放的构造允许任意的CGI脚本可在对远程服务请求有应答服务器上执行。安装在你的网站上任何CGI脚本都含有漏洞，每一个这样的漏洞都是一个潜在的安全漏洞。CGI语言，如Perl，Php，C，VC++等都可以称为CGI语言CGI安全一是Web服务器的安全。1.Web服务器软件编制中的BUG。2.服务器配置错误。这可能导致CGI源代码泄露。

一是CGI语言的安全。ASP安全1、ASP源代码的泄漏2、密码验证时的漏洞3、数据类型判断上的漏洞4、来自filesystemobject的威胁

5、ASP.NET编程时的漏洞Web浏览器的安全----

浏览器本身的漏洞

缓冲区溢出漏洞

递归Frames漏洞

快捷方式漏洞

重定向漏洞

ActiveX的安全性

人人文库> 全部分类> 应用文书 > 作业报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论