web應(yīng)用與開(kāi)發(fā)安全(已修改)
2025-01-23 13:50 本頁(yè)面
【正文】 WEB應(yīng)用與開(kāi)發(fā) 常見(jiàn)的安全缺陷及解決辦法 余德貴 數(shù)據(jù)庫(kù) (D) WEB SERRVER(S) 瀏覽器 (B) ASP response ASP request web應(yīng)用程序的結(jié)構(gòu)和安全（ ASP） ? 可能出現(xiàn)的安全問(wèn)題： （ 1） 服務(wù)端：操作系統(tǒng)、 Web網(wǎng)站訪問(wèn)安全（ TCP/IP 端口）、應(yīng)用程序（ ASP/執(zhí)行文件的運(yùn)行等）、數(shù)據(jù)庫(kù)安全（如數(shù)據(jù)的合法性） （ 2）客戶(hù)端：訪問(wèn) Web網(wǎng)站資源時(shí)出現(xiàn)的安全，如腳本安全，執(zhí)行文件（ exe、 bat）的下載和運(yùn)行 （ 3）傳輸：數(shù)據(jù)被攔截、偵聽(tīng)、數(shù)據(jù)包解密等。 （ 2）客戶(hù)端 （ 1）服務(wù)端 （ 3）傳輸 web應(yīng)用程序安全（ ASP） ? 安全表征： （ 1） 服務(wù)端：數(shù)據(jù)庫(kù)丟失、數(shù)據(jù)失竊和修改、據(jù)庫(kù)服務(wù)停止、 Web網(wǎng)站癱瘓或頁(yè)面被修改（盜連接）、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)、數(shù)據(jù)服務(wù)和 web應(yīng)用程序本身的缺陷 （ 2）客戶(hù)端：瀏覽器、操作系統(tǒng)設(shè)置被惡意修改、數(shù)據(jù)失竊和修改、操作系統(tǒng)崩潰等 安全缺陷：操作系統(tǒng)本身的缺陷、保護(hù)意識(shí)和非法使用計(jì)算機(jī)軟件 web應(yīng)用程序安全 ? 攻擊、侵入網(wǎng)站、病毒（木馬設(shè)計(jì)）的目的： （ 1） 表現(xiàn)自己的計(jì)算機(jī)水平（好奇） （ 2）竊取數(shù)據(jù)機(jī)密（如情報(bào)） （ 3）商業(yè)目的，如計(jì)算機(jī)病毒的生產(chǎn)與某些殺毒軟件公司有密切聯(lián)系 （ 4）保護(hù)自己程序代碼。 故意攻擊、侵入網(wǎng)站、病毒（木馬）設(shè)計(jì)和傳播是犯罪行為！ 用
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1