bit7信息系統(tǒng)安全架構(gòu)-網(wǎng)站安全架構(gòu)-資料下載頁
2025-01-13 00:02本頁面
【正文】 時 毫秒繞過檢測機制 不可能 不可能 可能防范連續(xù)篡改 不能 支持 不支持斷線時檢測 不能 能 不能 適用 操作系統(tǒng) 所 有 所有 受 限 Web服務(wù)器內(nèi)置的其它防護功能? 同完整性校驗功能的實現(xiàn)類似， web服務(wù)器在結(jié)構(gòu)上可以擴展其它防護模塊179。 SQL參數(shù)的校驗處理179。 用戶提交數(shù)據(jù)中惡意腳本的檢查過濾? 上述處理功能也可以在防火墻平臺上實現(xiàn)179。 不適用于 HTTPS模式防注入攻擊 SELECT * FROM userWHERE name=‘hack’ or ‘1’=‘1’SELECT * FROM userWHERE name=‘zhangsan’XOWeb服 務(wù) 器 軟 件應(yīng) 用防 護 模 塊輸入用戶名：zhangsan輸入用戶名：hack’ or ‘1’ = ‘1’or ‘防跨站攻擊示例 55請輸入轉(zhuǎn)賬金額：轉(zhuǎn)賬成功！銀行破產(chǎn)！Xxx’s blog: 破 產(chǎn)請 點 擊 官方 鏈 接10000 確定???X應(yīng)用防火墻實現(xiàn)方式比較項目 軟件實現(xiàn)方式 硬件實現(xiàn)方式部署點 Web服務(wù)器 網(wǎng)關(guān)網(wǎng)絡(luò)配置 無須改變 須改變訪問性能 影響小，無瓶頸效應(yīng) 影響大，有瓶頸效應(yīng)單點失效 不可能 可能升級 方便 可以細粒度配置 方便 可以成本 一般 較高56 關(guān)鍵腳本的安全性設(shè)計? 對于處理用戶輸入數(shù)據(jù)的網(wǎng)站腳本文件，考慮安全性設(shè)計179。 Web腳本軟件的輸入驗證：過濾跨站攻擊腳本、 SQL注入攻擊等惡意訪問179。 對于 CC攻擊類型惡意訪問，增加辨識和拒絕功能兩種方案的比較? 兩種輸入驗證方案179。 腳本安全性設(shè)計179。 web服務(wù)器內(nèi)嵌模塊? 腳本安全性設(shè)計悟道? 系統(tǒng)功能與結(jié)構(gòu)的關(guān)系179。 同樣的功能需求，包括安全功能需求，可以選擇不同的技術(shù)路線，采用不同的結(jié)構(gòu)，使用不同的部署模式? 復(fù)雜的安全功能必然需要一種組合的結(jié)構(gòu)Web應(yīng)用安全防護體系傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備? 防火墻179。 限制地址和端口訪問179。 驗證和加固網(wǎng)絡(luò)協(xié)議? 入侵檢測179。 基于網(wǎng)絡(luò)層的數(shù)據(jù)包檢查? 問題179。 Web/80端口誰來保護？179。 應(yīng)用數(shù)據(jù)誰來保護？179。 如何保證公眾瀏覽到的 信息 是原始的？Web漏洞? SQL數(shù)據(jù)庫注入漏洞? 腳本源代碼泄露漏洞? 非法執(zhí)行命令 /腳本? 緩沖區(qū)溢出? 惡意編碼? 跨站腳本漏洞? 不安全的本地存儲? 網(wǎng)站資源盜鏈Web安全全貌防火 墻數(shù)據(jù) 庫 服 務(wù) 器Web服 務(wù) 器應(yīng) 用服 務(wù) 器IPS/IDS Web應(yīng) 用腳本安全DoS攻擊端口掃描 網(wǎng)絡(luò)層模式攻擊已知 Web服務(wù)器漏洞 跨站腳本注入 式攻擊非法執(zhí)行網(wǎng)頁篡改Web應(yīng)用安全防護體系? 多層次立體化的架構(gòu)? 防火墻：支持隔離、包過濾， DDOS攻擊防護? 入侵檢測：從網(wǎng)絡(luò)數(shù)據(jù)流分析攻擊行為? Web腳本軟件的輸入驗證：過濾跨站攻擊腳本、 SQL注入攻擊等惡意訪問? 網(wǎng)站備份恢復(fù)：從安全架構(gòu)上改造網(wǎng)站，防范網(wǎng)站文件被篡改演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1