【正文】 web服務(wù)器內(nèi)嵌模塊? 腳本安全性設(shè)計(jì)悟道? 系統(tǒng)功能與結(jié)構(gòu)的關(guān)系179。 對(duì)于動(dòng)態(tài)網(wǎng)頁文件 , 服務(wù)器端執(zhí)行腳本 , 生成頁面文件發(fā)送給客戶端 .Web核心內(nèi)嵌模塊 47硬件平臺(tái)（ X86/sparc/ItaniumII/PowerPC/PARISC）操作系 統(tǒng)（ Windows/Linux/FreeBSD/Solaris/AIX/HPUX）Web服 務(wù) 器 軟 件(IIS/Apache/Weblogic/Websphere) 安全核心內(nèi)嵌模 塊requestresponse應(yīng) 用防 護(hù) 技術(shù)數(shù)字水印技 術(shù)Web服 務(wù) 器防篡改技術(shù) 48發(fā) 布服 務(wù) 器Web服 務(wù) 器FTP/rsync一般 發(fā) 布 過 程篡 改 檢測(cè) 模塊自 動(dòng)發(fā) 布子系 統(tǒng)監(jiān) 控和恢復(fù)子系 統(tǒng)+篡 改 檢測(cè)子系 統(tǒng)SSL=X水印 庫文件系 統(tǒng)工作過程o 發(fā)布過程n 發(fā)布內(nèi)嵌模塊檢測(cè)到文件創(chuàng)建 /變化n 為文件產(chǎn)生加密和不可逆轉(zhuǎn)數(shù)字水印n 通過加密通道傳送到 Web服務(wù)器o 檢測(cè)過程n 公眾發(fā)出請(qǐng)求瀏覽網(wǎng)頁n 應(yīng)用防護(hù)子系統(tǒng)檢查請(qǐng)求的合法性n 頁面保護(hù)子系統(tǒng)檢查數(shù)字水印完整性其它網(wǎng)頁篡改防護(hù)的技術(shù)路線? 外掛輪詢179。179。 NStalker (NStalker)179。 網(wǎng)頁完整性檢查179。? 構(gòu)造含有特殊字符的 URL請(qǐng)求179。 動(dòng)態(tài)網(wǎng)頁? 后臺(tái)數(shù)據(jù)庫4 HTTP工作原理因特網(wǎng)HTTP 使用此 TCP 連接瀏覽器 程序服務(wù)器 程序HTTP客戶建立 TCP 連接釋放 TCP 連接?HTTP 響應(yīng)報(bào)文② 響應(yīng)文檔 ?HTTP 請(qǐng)求報(bào)文① 請(qǐng)求文檔Web訪問工作原理Web訪問工作原理 瀏覽器結(jié)構(gòu)與遠(yuǎn)地服務(wù)器通信輸出至顯示器從鼠標(biāo)和鍵盤輸入網(wǎng) 絡(luò) 接 口可選客戶程序HTML解釋程序可選解釋程序控 制 程 序 驅(qū)動(dòng)程序……HTTP 客戶程序緩 存9服務(wù)器端技術(shù)實(shí)現(xiàn)原理Web瀏覽器 Web服務(wù)器HTTP請(qǐng)求HTTP響應(yīng)本地磁盤動(dòng)態(tài)網(wǎng)頁中的服務(wù)器端程序送到客戶端10網(wǎng)站成為網(wǎng)絡(luò)攻擊的焦點(diǎn)? 操作系統(tǒng)的復(fù)雜性179。網(wǎng)站安全體系架構(gòu)孫建偉北京理工大學(xué)軟件學(xué)院提綱? 網(wǎng)站工作原理179。 已公布超過 1萬多個(gè)系統(tǒng)漏洞? Web服務(wù)器的漏洞? 網(wǎng)站應(yīng)用漏洞? 網(wǎng)站配置的問題179。 繞過 IIS的路徑檢查179。 應(yīng)用防火墻 34對(duì)策一配置和管理應(yīng)用程序安全設(shè)計(jì)原則? 權(quán)限區(qū)域劃分? 使用最少的特權(quán)? 應(yīng)用深入的防御手段? 不要信任用戶的輸入? 在網(wǎng)關(guān)處進(jìn)行檢查? 出現(xiàn)故障時(shí)的安全性? 保證最脆弱的鏈接的安全? 創(chuàng)建安全的默認(rèn)值? 減小受攻擊的范圍 36應(yīng)用程序安全關(guān)注點(diǎn)? “ 如何安全地處理異常？ ” ? “ 如何保證開發(fā)人員工作站的安全性？ ” ? “ 如何編寫具有最低權(quán)限的代碼？ ” ? “ 如何限制文件 I/O？ ”