網(wǎng)站安全體系架構(gòu)概述-預(yù)覽頁(yè)
【正文】 ters對(duì)象? 控制錯(cuò)誤信息回顯 38防范跨站攻擊? 檢查用戶(hù)輸入179。 img src=java script:alert(/xss/)179。 黑盒測(cè)試（滲透和黑客工具）179。 NStalker (NStalker)179。 保護(hù)網(wǎng)頁(yè)和腳本的完整性179。 安全防護(hù)類(lèi)產(chǎn)品174。 Web服務(wù)器收聽(tīng)請(qǐng)求179。179。 通過(guò) Hook函數(shù)修改 web服務(wù)器（ IIS），擴(kuò)展完整性校驗(yàn)功能174。 實(shí)時(shí)比對(duì)網(wǎng)頁(yè)防篡改系統(tǒng)設(shè)計(jì)思路? 網(wǎng)站備份恢復(fù)結(jié)構(gòu)處理流程179。 讀取網(wǎng)頁(yè)文件后，做完整性校驗(yàn)174。 對(duì)于動(dòng)態(tài)網(wǎng)頁(yè)文件 , 服務(wù)器端執(zhí)行腳本 , 生成頁(yè)面文件發(fā)送給客戶(hù)端 .Web核心內(nèi)嵌模塊 47硬件平臺(tái)（ X86/sparc/ItaniumII/PowerPC/PARISC）操作系 統(tǒng)（ Windows/Linux/FreeBSD/Solaris/AIX/HPUX）Web服 務(wù) 器 軟 件(IIS/Apache/Weblogic/Websphere) 安全核心內(nèi)嵌模 塊requestresponse應(yīng) 用防 護(hù) 技術(shù)數(shù)字水印技 術(shù)Web服 務(wù) 器防篡改技術(shù) 48發(fā) 布服 務(wù) 器Web服 務(wù) 器FTP/rsync一般 發(fā) 布 過(guò) 程篡 改 檢測(cè) 模塊自 動(dòng)發(fā) 布子系 統(tǒng)監(jiān) 控和恢復(fù)子系 統(tǒng)+篡 改 檢測(cè)子系 統(tǒng)SSL=X水印 庫(kù)文件系 統(tǒng)工作過(guò)程o 發(fā)布過(guò)程n 發(fā)布內(nèi)嵌模塊檢測(cè)到文件創(chuàng)建 /變化n 為文件產(chǎn)生加密和不可逆轉(zhuǎn)數(shù)字水印n 通過(guò)加密通道傳送到 Web服務(wù)器o 檢測(cè)過(guò)程n 公眾發(fā)出請(qǐng)求瀏覽網(wǎng)頁(yè)n 應(yīng)用防護(hù)子系統(tǒng)檢查請(qǐng)求的合法性n 頁(yè)面保護(hù)子系統(tǒng)檢查數(shù)字水印完整性其它網(wǎng)頁(yè)篡改防護(hù)的技術(shù)路線(xiàn)? 外掛輪詢(xún)179。 無(wú)法做到實(shí)時(shí)恢復(fù)其它網(wǎng)頁(yè)篡改防護(hù)的技術(shù)路線(xiàn)? 文件保護(hù)（事件觸發(fā)）179。 權(quán)限管理過(guò)于嚴(yán)格179。 不適用于 HTTPS模式防注入攻擊 SELECT * FROM userWHERE name=‘hack’ or ‘1’=‘1’SELECT * FROM userWHERE name=‘zhangsan’XOWeb服 務(wù) 器 軟 件應(yīng) 用防 護(hù) 模 塊輸入用戶(hù)名：zhangsan輸入用戶(hù)名：hack’ or ‘1’ = ‘1’or ‘防跨站攻擊示例 55請(qǐng)輸入轉(zhuǎn)賬金額：轉(zhuǎn)賬成功！銀行破產(chǎn)！Xxx’s blog: 破 產(chǎn)請(qǐng) 點(diǎn) 擊 官方 鏈 接10000 確定???X應(yīng)用防火墻實(shí)現(xiàn)方式比較項(xiàng)目 軟件實(shí)現(xiàn)方式 硬件實(shí)現(xiàn)方式部署點(diǎn) Web服務(wù)器 網(wǎng)關(guān)網(wǎng)絡(luò)配置 無(wú)須改變 須改變?cè)L問(wèn)性能 影響小，無(wú)瓶頸效應(yīng) 影響大，有瓶頸效應(yīng)單點(diǎn)失效 不可能 可能升級(jí) 方便 可以細(xì)粒度配置 方便 可以成本 一般 較高56 關(guān)鍵腳本的安全性設(shè)計(jì)? 對(duì)于處理用戶(hù)輸入數(shù)據(jù)的網(wǎng)站腳本文件，考慮安全性設(shè)計(jì)179。 web服務(wù)器內(nèi)嵌模塊? 腳本安全性設(shè)計(jì)悟道? 系統(tǒng)功能與結(jié)構(gòu)的關(guān)系179。 基于網(wǎng)絡(luò)層的數(shù)據(jù)包檢查? 問(wèn)題1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1