網(wǎng)站安全體系架構(gòu)概述-wenkub
2023-02-16 12:59:43 本頁面
【正文】 79。 WebInspect (HP)179。 WebRavor (安域領(lǐng)創(chuàng) ,SecDomain) 41對策三安全防護(hù)應(yīng)用安全防護(hù)? 網(wǎng)頁防篡改系統(tǒng)179。 防止針對主機(jī)和應(yīng)用程序的威脅179。 iWall 43網(wǎng)頁防篡改系統(tǒng)設(shè)計思路? 網(wǎng)站工作的流程179。 對于靜態(tài)網(wǎng)頁文件 , 發(fā)送給客戶端 。 網(wǎng)站文件在處理前先做完整性校驗(yàn)174。 預(yù)先生成原始文件的摘要（數(shù)字水?。?74。 查找 url對應(yīng)的網(wǎng)頁文件179。179。 可以是后臺或前臺179。 Web服務(wù)器帳戶權(quán)限只有讀取權(quán)限? 特點(diǎn) :179。 用戶提交數(shù)據(jù)中惡意腳本的檢查過濾? 上述處理功能也可以在防火墻平臺上實(shí)現(xiàn)179。 腳本安全性設(shè)計179。 驗(yàn)證和加固網(wǎng)絡(luò)協(xié)議? 入侵檢測179。 如何保證公眾瀏覽到的 信息 是原始的？Web漏洞? SQL數(shù)據(jù)庫注入漏洞? 腳本源代碼泄露漏洞? 非法執(zhí)行命令 /腳本? 緩沖區(qū)溢出? 惡意編碼? 跨站腳本漏洞? 不安全的本地存儲? 網(wǎng)站資源盜鏈Web安全全貌防火 墻數(shù)據(jù) 庫 服 務(wù) 器Web服 務(wù) 器應(yīng) 用服 務(wù) 器IPS/IDS Web應(yīng) 用腳本安全DoS攻擊端口掃描 網(wǎng)絡(luò)層模式攻擊已知 Web服務(wù)器漏洞 跨站腳本注入 式攻擊非法執(zhí)行網(wǎng)頁篡改Web應(yīng)用安全防護(hù)體系? 多層次立體化的架構(gòu)? 防火墻：支持隔離、包過濾， DDOS攻擊防護(hù)? 入侵檢測：從網(wǎng)絡(luò)數(shù)據(jù)流分析攻擊行為? Web腳本軟件的輸入驗(yàn)證：過濾跨站攻擊腳本、 SQL注入攻擊等惡意訪問? 網(wǎng)站備份恢復(fù)：從安全架構(gòu)上改造網(wǎng)站，防范網(wǎng)站文件被篡改演講完畢，謝謝觀看！。 Web/80端口誰來保護(hù)？179。 同樣的功能需求，包括安全功能需求，可以選擇不同的技術(shù)路線，采用不同的結(jié)構(gòu)，使用不同的部署模式? 復(fù)雜的安全功能必然需要一種組合的結(jié)構(gòu)Web應(yīng)用安全防護(hù)體系傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備? 防火墻179。 Web腳本軟件的輸入驗(yàn)證：過濾跨站攻擊腳本、 SQL注入攻擊等惡意訪問179。 限制了 web服務(wù)器功能，不能適應(yīng) 的要求網(wǎng)頁防篡改技術(shù)比較 外掛輪詢 核心內(nèi)嵌 事件觸發(fā)訪問篡改網(wǎng)頁 可能 不可能 可能 動態(tài)網(wǎng)頁防護(hù) 不支持 支持 不支持服務(wù)器負(fù)載 中 低 極低 帶寬占用 中 無 無 檢測時間 分鐘級 實(shí)時 毫秒繞過檢測機(jī)制 不可能 不可能 可能防范連續(xù)篡改 不能 支持 不支持?jǐn)嗑€時檢測 不能 能 不能 適用 操作系統(tǒng) 所 有 所有 受 限 Web服務(wù)器內(nèi)置的其它防護(hù)功能? 同完整性校驗(yàn)功能的實(shí)現(xiàn)類似， web服務(wù)器在結(jié)構(gòu)上可以擴(kuò)展其它防護(hù)模塊179。 改造操作系統(tǒng)文件管理功能，監(jiān)控和阻斷文件寫操作179。 制作網(wǎng)站備份179。 校驗(yàn)不通過，則從備份中恢復(fù)179。 Web服務(wù)器收聽請求179。 校驗(yàn)不通過，則從備份系統(tǒng)中恢復(fù)造篡改的文件179。 對于動態(tài)網(wǎng)頁文件 , 服務(wù)器端執(zhí)行腳本 , 生成頁面文件發(fā)送給客戶端 .網(wǎng)頁防篡改系統(tǒng)設(shè)計思路? 網(wǎng)站備份恢復(fù)結(jié)構(gòu)設(shè)計179。 解析 url179。 華誠174。 安全容忍類產(chǎn)品174。 Acuix (A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1