web服務(wù)器的安全性(編輯修改稿)
2025-02-07 13:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。 SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來(lái)加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過(guò)相應(yīng)的私人密鑰。使用 SSL安全機(jī)制時(shí)，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書(shū)與公共密鑰一并發(fā)送給客戶端，客戶端隨機(jī)生成會(huì)話密鑰，用從服務(wù)器得到的公共密鑰對(duì)會(huì)話密鑰進(jìn)行加密，并把會(huì)話密鑰在網(wǎng)絡(luò)上傳遞給服務(wù)器，而會(huì)話密鑰只有在服務(wù)器端用私人密鑰才能解密，這樣，客戶端和服務(wù)器端就建立了一個(gè)惟一的安全通道。 SSL建立的步驟 ?啟動(dòng) ISM并打開(kāi) Web站點(diǎn)的屬性頁(yè)； ?選擇“目錄安全性”選項(xiàng)卡； ?單擊“密鑰管理器”按鈕； ?通過(guò)密鑰管理器生成密鑰對(duì)文件和請(qǐng)求文件； ?從身份認(rèn)證權(quán)限中申請(qǐng)一個(gè)證書(shū)； ?通過(guò)密鑰管理器在服務(wù)器上安裝證書(shū)； ?激活 Web站點(diǎn)的 SSL安全性。 SSL的安全性能評(píng)價(jià) ? 建立了 SSL安全機(jī)制后，只有 SSL允許的客戶才能與 SSL允許的 Web站點(diǎn)進(jìn)行通信，并且在使用 URL資源定位器時(shí)，輸入 ，而不是 。 SSL安全機(jī)制的實(shí)現(xiàn)，將增大系統(tǒng)開(kāi)銷(xiāo)，增加了服務(wù)器 CPU的額外負(fù)擔(dān)，從而降低了系統(tǒng)性能，在規(guī)劃時(shí)建議僅考慮為高敏感度的 Web目錄使用。另外， SSL客戶端需要使用 IE 。 5 使用 IIS Lockdown ? 一、注意事項(xiàng) ? IIS Lockdown會(huì)改變 IIS的運(yùn)行方式，因此很可能與依賴 IIS某些功能的應(yīng)用沖突。另外，在正式應(yīng)用 IIS Lockdown或 URLScan之前，務(wù)必搜索微軟的知識(shí)庫(kù)，收集可能出現(xiàn)問(wèn)題的最新資料。掌握這些資料并了解其建議之后，再在測(cè)試服務(wù)器上安裝 IISLockdown，全面測(cè)試 Web應(yīng)用需要的IIS功能是否受到影響。最后，做一次全面的系統(tǒng)備份，以便在系統(tǒng)功能受到嚴(yán)重影響時(shí)迅速恢復(fù)。 安裝 ?將 。 ?打開(kāi)控制臺(tái)窗口，進(jìn)入臨時(shí)目錄，執(zhí)行命令“ /q /c /t:c:\IISLockdown”解開(kāi)壓縮， /q要求以“安靜”模式操作， /c要求 IIS Lockdown只執(zhí)行提取文件的操作，和 t選項(xiàng)一起使用， t選項(xiàng)指定了要把文件解壓縮到哪一個(gè)目錄 6 Web客戶安全 ? IE插件安全 ? Java與 JavaScript安全 ? Cookies安全 ? ActiveX安全 7 網(wǎng)絡(luò)釣魚(yú) ? 發(fā)送電子郵件，以虛假信息引誘用戶中圈套。 ? 二是建立假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶賬號(hào)密碼實(shí)施盜竊。 ? 利用虛假的電子商務(wù)進(jìn)行詐騙。 ? 利用木馬和黑客技術(shù)等手段竊取用戶信息后實(shí)施盜竊活動(dòng)。 ? 跨站釣魚(yú)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1