web网络安全攻击与防护答案.doc

专科毕业设计（论文） 论文题目： Web网络安全攻击和防护 二级学院： 信息工程学院 专 业： 班 级： 姓 名： 学 号： 指导教师： 职 称： 2015年6月  摘 要 伴随着计算机技术、Internet技术的快速发展,计算机以及Internet的应用已深入到了政治、军事以及经济等各领域,然而即将面对的网络安全问题也越来越多。例如：SQL注入，XSS的跨站，网站后台弱口令等。正是由于Web站点信息广阔，而又无法让人们辨认其真假。因此Web攻击成为了黑客们利用的手段，特别是在电子商务兴起之后，Web攻击所造成的损失是不可忽视的。本文主要讲述Web攻击原因、Web攻击原理和一些主要的防范措施。 关键词: ? SQL注入 XSS跨站 攻击原理 防护措施  Abstract Along with the rapid development of computer technology, Internet technology, the application of computers and the Internet have deep into the political, military and economic fields, however, will face the problem of network security is becoming more and more.For example: SQL injection, XSS cross-site, website backstage weak passwords, etc.It is because of vast Web site information, and cant let people identify the true and false.So the Web became hackers use the means of attack, especially after the rise of e-commerce, Web attack caused by the loss is not to be ignored.This article mainly tells the Web attack principle and some of the major reasons, Web attack prevention measures. Key words: SQL injection XSS cross-site attack principle of protective measures 目 录 摘 要 I Abstract II 1. 引言 1 1.1 Web安全技术的背景 1 1.2 Web安全的概述 1 2. Web安全现状和未来发展 2 2.1 Web安全现状 2 2.2 Web安全的未来发展 4 3. 常用的Web攻击手段 6 3.1 XSS跨站 6 3.2 SQL注入 8 3.3 网络钓鱼 10 3.3.1. 什么是网络钓鱼攻击？ 10 3.3.2. 网络钓鱼的特点 10 3.3.3. 常见的类型 11 3.3.4. 网站钓鱼的事件 11 4. 攻击原理 13 4.1 XSS跨站攻击原理 13 4.2 SQL注入攻击原理 14 4.3 钓鱼网站攻击原理 15 5. 攻击案例 17 5.1 XSS跨站攻击案例 17 5.2 SQL注入攻击案例 19 5.3 网站钓鱼案例 22 6. Web安全防护 24 6.1 XSS跨站的安全防护 24 6.2 SQL注入的安全防护 25 6.3 钓鱼网站的安全防护 25 结 论 27 致 谢 28 参 考 文 献 29 引言 Web安全技术的背景 随着Internet的快速发展，人们对它的依赖也越来越强，但是正是由于Internet的开放性，以及在设计的时候对于信息的必威体育官网网址和系统的安全考虑的不完善，造成了现在网络的攻击与破坏事件越来越多，给人们的日常生活和经济活动造成了非常大的麻烦。由于Web服务作为当今Internet上使用最广泛的服务，所以Web站点被黑客入侵的事情屡有发生，Web安全问题已引起社会各界的极大重视。 然而由于社交网络、购物网站、微博等等一系列新颖的互联网产品相继推出，基于Web环境的网络应用也越来越广