網(wǎng)站安全概述

2022-02-16 分類：網(wǎng)站建設(shè)

第6章網(wǎng)站安全

6.1網(wǎng)站安全概述

程中，要始終考慮到系統(tǒng)以及網(wǎng)絡(luò)的安全問題。從理論上講，目前還沒有辦法做出一個(gè)絕對(duì) 在一個(gè)開放式的網(wǎng)絡(luò)結(jié)構(gòu)上，沒有人敢保證網(wǎng)站系統(tǒng)是絕對(duì)安全的，所以在網(wǎng)站架設(shè)過

受的程度，除此之外還要改進(jìn)系看在的管理同題，據(jù)調(diào)查，有め%以上的系交全安全的系統(tǒng)，只能根據(jù)所要保護(hù)對(duì)象的價(jià)值和時(shí)效性，盡量提高網(wǎng)站系統(tǒng)的安全達(dá)到一個(gè)可

問題出于天災(zāi)人禍和內(nèi)部管理不當(dāng)所至，只有不到209%的安全問題是來自外來的入侵。

6.1.1網(wǎng)站的五種主要安全問題

侵犯了人家的隱私。「1)末經(jīng)授權(quán)的存取動(dòng)作。用戶未經(jīng)授權(quán)就使用系統(tǒng)資源，雖然未對(duì)系統(tǒng)造成破壞，但

客戶的資料，尤其是銀行系統(tǒng)客戶的信用卡賬號(hào)等，這種行為給用戶造成非常大的經(jīng)濟(jì)損失。(2)竊取系統(tǒng)的信息。入侵者進(jìn)入系統(tǒng)后，竊取系統(tǒng)的機(jī)密文件，如系統(tǒng)的賬號(hào)密碼

(3)破壞系統(tǒng)。入侵者進(jìn)入系統(tǒng)后，破壞系統(tǒng)的重要數(shù)據(jù)、或系統(tǒng)運(yùn)行的重要文件，導(dǎo)

致網(wǎng)站系統(tǒng)無法正常運(yùn)行 4)非法使用。入侵者利用系統(tǒng)從事不法用途，例如利用系統(tǒng)的FTP服務(wù)器存放及散

布非法軟件等。

(5)病毒破壞。由于不小心執(zhí)行病毒程序，導(dǎo)致系統(tǒng)數(shù)據(jù)被破壞，或是系統(tǒng)的數(shù)據(jù)被竊走。

6.1.2網(wǎng)站的典型安全漏洞

1.操作系統(tǒng)類安全漏河

包括非法文件訪問，遠(yuǎn)程獲得root權(quán)限，系統(tǒng)后門( Backdoors)，NS漏洞， Finger(查

詢服務(wù))漏洞，RPC漏洞等方式。

2.網(wǎng)絡(luò)系統(tǒng)的安全漏河

(1)路由器出現(xiàn)錯(cuò)誤的路由配置、默認(rèn)的路由配置都可導(dǎo)致黑客的攻擊

(2)某些交換機(jī)有后門ロ令或允許未授權(quán)的用戶通過某種手段繞過認(rèn)證系統(tǒng)

對(duì)數(shù)據(jù)包進(jìn)行分析。(3)防火培防外不防內(nèi)。只能防一個(gè)ロ，不能防范來自網(wǎng)站內(nèi)部的安全威脅并且不

(4)Web服務(wù)器是一個(gè)非常容易利用的黑客工具。

應(yīng)用系統(tǒng)的安全漏洞

Internet使用的TCPP協(xié)議以及 Mail Server， WWW Server， FTP Server，DNS

132

在許多洞河。

4.網(wǎng)安全防護(hù)系統(tǒng)不健全

5.其他安全河少安全監(jiān)控。網(wǎng)管人員的技術(shù)水平有待提高。網(wǎng)絡(luò)安全意識(shí)不足，缺少信息系統(tǒng)安全管理的規(guī)范，缺少定期的安全測(cè)試與檢查，更缺

包括薄弱的認(rèn)證環(huán)節(jié)，復(fù)雜的設(shè)置和控制(很難配置或驗(yàn)證其正確性)、易被監(jiān)視和易

awa/ Active X控件進(jìn)行有效的控制。騙等漏洞。不能對(duì)來自 Internet的電子郵件所攜帶的病毒和Web瀏覽可能存在的惡意

6，2Web站點(diǎn)的安全技術(shù)

6 2.1 Windows NT的安全體系結(jié)構(gòu)

節(jié)提供支持，這三個(gè)紙要的環(huán)節(jié)是:登錄安全系統(tǒng)，資源訪間權(quán)限控制系統(tǒng)，安全市計(jì)控制從網(wǎng)絡(luò)信息資源的安全考慮， Windows NT網(wǎng)絡(luò)資源的安全大體上由三個(gè)相對(duì)獨(dú)立的環(huán)

系統(tǒng)。它們之間相互補(bǔ)充又相互制的，共同保證網(wǎng)絡(luò)資源安全，并使網(wǎng)絡(luò)不被非法使用或遭

1.登錄安全系統(tǒng)

登錄安全，指通過對(duì)某些條件的設(shè)置，控制各用戶能否入網(wǎng)的一系列安全措施和方法。

登錄安全是確保 Windows NT網(wǎng)絡(luò)系統(tǒng)安全最為直接的手段，它是 Windows NT I網(wǎng)絡(luò)安全系

統(tǒng)的第一道屏障。 Windows NT網(wǎng)絡(luò)登錄安全措施除了最基本的用戶賬號(hào)(或用戶名)和密碼入網(wǎng)檢測(cè)外，還包括:可由系統(tǒng)管理員對(duì)任一用戶進(jìn)行入網(wǎng)時(shí)間限制、入網(wǎng)地點(diǎn)限制、非

法者鎖定以及關(guān)閉賬號(hào)等，下面分別加以介紹

(1)用戶賬號(hào)檢測(cè):用戶賬號(hào)是由系統(tǒng)管理員為用戶設(shè)置的，任何網(wǎng)絡(luò)用戶想進(jìn)入

Windows NT網(wǎng)絡(luò)享用網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)，必須使用合法的用戶賬號(hào)登錄 Windows NT域。

如果所使用的用戶賬號(hào)在域用戶管理器中根本不存在，入網(wǎng)要求將被拒絕

(2)密碼檢測(cè):密碼，又稱口令，它是用戶登錄的可選項(xiàng)。如果系統(tǒng)管理員或用戶設(shè)置

了入網(wǎng)密碼，那么在每次入網(wǎng)時(shí)必須向網(wǎng)絡(luò)輸入正確的密碼，只有鍵入了拼寫完全正確的密

碼，才能進(jìn)入網(wǎng)絡(luò)。否則，用戶入網(wǎng)要求將被拒絕

Windows NT密碼有以下幾個(gè)特點(diǎn)

① Windows NT密碼是以加密的形式存儲(chǔ)在服務(wù)器中、并以加密的形式在網(wǎng)絡(luò)上傳

②密碼在輸入時(shí)，除了拼寫必須正確外， Windows NT是區(qū)分大小寫字母的。③系統(tǒng)管理員可以限制任一密碼的最小長(zhǎng)度，還可以對(duì)用戶允許輸入錯(cuò)誤密碼的次數(shù)

加以限制，即如果用戶在入網(wǎng)時(shí)連續(xù)輸入錯(cuò)誤密碼次數(shù)超過了該限制，系統(tǒng)就認(rèn)為是非法用

戶在猜測(cè)入網(wǎng)密碼，便立即自動(dòng)封鎖用戶的賬號(hào)，網(wǎng)站制作

拒絕其入網(wǎng) ④如果某一用戶忘記了自己的密碼，便無法以用戶名入網(wǎng)。這時(shí)必須由系統(tǒng)管理員

分享文章：網(wǎng)站安全概述
本文來源：http://jinyejixie.com/news/143885.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App開發(fā)、網(wǎng)站導(dǎo)航、品牌網(wǎng)站制作、全網(wǎng)營(yíng)銷推廣、網(wǎng)站排名、網(wǎng)站設(shè)計(jì)公司

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

成人午夜视频全免费观看高清-秋霞福利视频一区二区三区-国产精品久久久久电影小说-亚洲不卡区三一区三区一区

網(wǎng)站安全概述