第8章 Web站点的安全研究.ppt

《计算机网络安全》课程讲义 第八章 Web站点的安全 本章内容 Web网络安全的概念、机制和特点 Web站点的安全隐患 网络安全的一些安全漏洞及测试 有利于Web站点安全的技术实现 防火墙在Web站点安全中的应用 学习目标 了解Web网络安全的概念、机制和特点 认识Web站点的安全隐患 掌握网络安全的一些安全漏洞及测试 描述有利于Web站点安全的技术实现 了解防火墙在Web站点安全中的应用 8.1 Web基本概念 国际互联网络Internet Internet 提供的服务可归纳9项 ： 1. 远程登录服务 远程登录是Internet最早提供的基本服务功能之一。Internet中的用户远程登录使用了Telnet命令，Telnet协议是TCP/IP协议的一部分，它详细定义了客户机与远程服务器之间的交互过程。它的主要优点是能够解决不同类型的计算机系统之间的互操作问题。 8.1 Web基本概念 国际互联网络Internet Telnet采用了客户机/服务器模式，其结构如图所示： 8.1 Web基本概念 国际互联网络Internet 2. 文件传送服务FTP FTP服务由TCP/IP的文件传输协议支持。只要加入Internet网的两台计算机都支持TCP/IP协议，无论它们相距多远，用户都能将一台计算机上的文件传输到另一台计算机上。 8.1 Web基本概念 国际互联网络Internet FTP在本地和远程文件系统之间传输文件的过程如图所示： 8.1 Web基本概念 国际互联网络Internet 3. 电子邮政服务 电子邮政简称为E-mail，是一种通过计算机网络与其他用户进行通信的现代化手段。用户必须向提供电子邮政服务的机构提出申请，该机构在其与Internet联网的计算机上为用户建立一个电子邮箱，分配一个E-mail地址。 8.1 Web基本概念 国际互联网络Internet 4.名址服务 名址服务器可以向用户提供对用户名址，计算机名址和E-mail地址的查询服务。　 5. 文档查询服务 Internet中有一种被称为文档查询服务器（Archie server）的计算机，用户只要向这种服务器提供希望查找的文件的文件名或文件描述说明中包含的字符串，文档查询服务器就能查找到存放着所需文件的FTP服务器。 8.1 Web基本概念 国际互联网络Internet 6. 网络新闻服务 网络新闻（Network News）是由一些Internet用户为了讨论共同感兴趣的问题而组成的一种逻辑上的用户交流网络。用户可以通过Internet随时阅读服务器提供的消息，并能把自己的观点提供给服务器，作为消息在组内发布。 　 7. Gopher 服务 Gopher是基于菜单驱动的Internet信息查询工具，它能将用户的请求自动转换为FTP 或Telnet命令。 8.1 Web基本概念 国际互联网络Internet 8. WAIS服务 广域信息服务（Wide Area Information Service）基于文件内容（关键字） 的自动有哪些信誉好的足球投注网站服务，通常被图书管理员、医学研究员等一些专业人士使用。 　 9. www服务 8.1 Web基本概念 World Wide Web简介 1. Web的产生和发展 World Wide Web 简写为WWW或Web,是Tim Berners-Lee在CERN发明的。 Web实际上是世界范围内相互联系的文件的大集合。 8.1 Web基本概念 World Wide Web简介 2. Web的工作原理 1）客户机/服务器模式 所有的C/S系统都可以分为3部分：客户机、中间件和服务器。 客户机涉及软件的用户前端部分，常常使用图形用户界面。中间件位于客户机与服务器中间，通常对用户是透明的。服务器通常是作为核心的程序或机器，提供对客户机的服务。 8.1 Web基本概念 World Wide Web简介