web安全對策研究new

1、Web安全對策研究摘要本文主要以Web應(yīng)用和服務(wù)的大眾化平臺(tái)——網(wǎng)站系統(tǒng)的安全為研究對象包括服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、編程語言和客戶端，分析Web應(yīng)用中存在的各種安全問題、Web網(wǎng)絡(luò)的安全性設(shè)置問題、如何保護(hù)Web站點(diǎn)上的機(jī)密數(shù)據(jù)問題、各種Web服務(wù)器的安全設(shè)置問題和各種程序語言的安全問題。在研究方法上，根據(jù)系統(tǒng)論的觀點(diǎn)，將Web安全的各個(gè)問題分類，按照系統(tǒng)平臺(tái)安全、程序安全、數(shù)據(jù)安全和通信安全的結(jié)構(gòu)來組織全文。并采用理論分析與實(shí)踐結(jié)合

2、的方法來書寫文章的內(nèi)容。通過以上分析，得出了一些加強(qiáng)Web安全的可操作性經(jīng)驗(yàn)和對策。這些對策體現(xiàn)了現(xiàn)在通用的最佳實(shí)踐原則。關(guān)鍵詞：網(wǎng)站；Web安全；系統(tǒng)安全ResearchonWebSecurity’sCountermeasuresAbstractThisthesisresearchedthesecurityofthewebsitesystem，whichisthepopularWebapplicationsservicesplatfm

3、.Thissystemisincludeserversoperatingsystemdatabasewebproceduretheclient.ThethesisanalysisthevarioussecurityissuesofWebapplicationshowtosetupasecurityconfigurationhowtoprotecttheconfidentialdataonthewebsiteallkindsofWebse

4、rverssecuritysettingsvariousprogramminglanguage’ssecurity.IntheresearchmethodsaccdingtothetheyofsystemthisthesisstoutWebsecurityissuesassystemPlatfmsecurityprocesssecuritycommunicationsecuritysecurityofthedata.thethesiss

5、tructurewasganizedbytheclassification.Thecontentsofthethesiswerewrittennotonlybytheeticalanalysisbutalsobypracticeapproach.AftertheresearchwegotsomestrengtheningofthesecurityWeboperationalexperiencecountermeasures.Thosec

6、ountermeasuresareintheruleofbestpractice.keywd：Website；WebSecurity；SystemSecurity目錄摘要IAbstractII目錄III1緒論11.1課題背景及目的13.2.1.4刪除不必要的應(yīng)用程序映射93.2.2APACHE平臺(tái)103.2.2.1APACHE服務(wù)器的安全特性103.2.2.2APACHE主要的安全缺陷103.2.2.3APACHE的安全配置114程序安

7、全124.1ASP程序124.1.1源代碼泄露124.1.2SQL注入124.2PHP程序134.2.1關(guān)閉錯(cuò)誤顯示134.2.2開啟安全模式134.3和JSP程序145數(shù)據(jù)安全145.1常用數(shù)據(jù)庫145.1.1ACCESS數(shù)據(jù)庫145.1.1.1ACCESS數(shù)據(jù)庫的存儲(chǔ)隱患145.1.1.2ACCESS數(shù)據(jù)庫的解密隱患155.1.1.3防止ACCESS數(shù)據(jù)庫被下載155.1.2MSSQL數(shù)據(jù)庫155.1.2.1使用加密協(xié)議155.1.