web安全對策研究new

1、Web安全對策研究摘要本文主要以Web應用和服務的大眾化平臺——網站系統的安全為研究對象包括服務器、操作系統、數據庫、編程語言和客戶端，分析Web應用中存在的各種安全問題、Web網絡的安全性設置問題、如何保護Web站點上的機密數據問題、各種Web服務器的安全設置問題和各種程序語言的安全問題。在研究方法上，根據系統論的觀點，將Web安全的各個問題分類，按照系統平臺安全、程序安全、數據安全和通信安全的結構來組織全文。并采用理論分析與實踐結合

2、的方法來書寫文章的內容。通過以上分析，得出了一些加強Web安全的可操作性經驗和對策。這些對策體現了現在通用的最佳實踐原則。關鍵詞：網站；Web安全；系統安全ResearchonWebSecurity’sCountermeasuresAbstractThisthesisresearchedthesecurityofthewebsitesystem，whichisthepopularWebapplicationsservicesplatfm

3、.Thissystemisincludeserversoperatingsystemdatabasewebproceduretheclient.ThethesisanalysisthevarioussecurityissuesofWebapplicationshowtosetupasecurityconfigurationhowtoprotecttheconfidentialdataonthewebsiteallkindsofWebse

4、rverssecuritysettingsvariousprogramminglanguage’ssecurity.IntheresearchmethodsaccdingtothetheyofsystemthisthesisstoutWebsecurityissuesassystemPlatfmsecurityprocesssecuritycommunicationsecuritysecurityofthedata.thethesiss

5、tructurewasganizedbytheclassification.Thecontentsofthethesiswerewrittennotonlybytheeticalanalysisbutalsobypracticeapproach.AftertheresearchwegotsomestrengtheningofthesecurityWeboperationalexperiencecountermeasures.Thosec

6、ountermeasuresareintheruleofbestpractice.keywd：Website；WebSecurity；SystemSecurity目錄摘要IAbstractII目錄III1緒論11.1課題背景及目的13.2.1.4刪除不必要的應用程序映射93.2.2APACHE平臺103.2.2.1APACHE服務器的安全特性103.2.2.2APACHE主要的安全缺陷103.2.2.3APACHE的安全配置114程序安

7、全124.1ASP程序124.1.1源代碼泄露124.1.2SQL注入124.2PHP程序134.2.1關閉錯誤顯示134.2.2開啟安全模式134.3和JSP程序145數據安全145.1常用數據庫145.1.1ACCESS數據庫145.1.1.1ACCESS數據庫的存儲隱患145.1.1.2ACCESS數據庫的解密隱患155.1.1.3防止ACCESS數據庫被下載155.1.2MSSQL數據庫155.1.2.1使用加密協議155.1.