网络安全Web的安全问题概述.pptx

第7章Web的安全问题概述

第7章Web的安全问题概述7.1　Web安全问题概述7.1.1　Internet的脆弱性Web是建立在Internet上的典型服务，所以，Internet的安全是web安全问题的前提。Internet的脆弱性主要表现在：（1）Internet的无边界性为黑客进行跨国攻击提供了有利的条件；（2）Internet的虚拟性导致不同的社会意识形态相互渗透，为应用埋下了安全隐患；（3）Internet缺乏确定用户真实身份的有效方法，存在着严重的安全漏洞；（4）Internet是分布式网络，缺乏中央监控管理机制，无法对Internet犯罪进行有效处理；（5）Internet本身缺乏审计和记录功能，这也是一个安全隐患；（6）Internet技术上是开放的，是为君子设计而不防小人的。Web的安全问题主要涉及Web服务器的安全漏洞和系统复杂性，以及Web程序员的工作失误和程序设计漏洞所导致的安全缺陷。提高Web脚本程序设计水平，通过加强网络安全防护措施，可以提高Web的安全性。