WEB应用系统为架构设计人员、开发人员提出了一系列复杂的安全问题。最安全、最有能力抵御攻击的Web应用程序是那些应用安全思想构建的应用程序，那么web安全有哪些内容？下面一起来了解一下吧。
网络安全小知识：
1、网站安全概述
一、 常见的网站提供的服务：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外网站还需要有个主服务器（最好不要把网站的操作系统服务器与上述的SERVER放在一起）（不一定全对互联网开放）
1、 这些常见的服务属于TCP/IP协议栈，如果低层安全性被攻击了，则高层安全成了空中楼阁。所以要进行安全分析（安全只是个动态的状态）
2、TCP/IP协议栈各层常见的攻击（回忆TCP/IP各层结构图）
（1）物理层：数据通过线传输是特点
威胁：监听网线，sniffer软件进行抓包，拓朴结构被电磁扫描攻破
保护：加密，流量填充等
（2）internet层：提供寻址功能是其特点-----路由，IP,ICMP,ARP,RARP
威胁：IP欺骗(工具完成将数据包源地址IP改变)
保护：补丁、防火墙、边界路由器设定
（3）传输层：控制主机间的信息流量-----TCP,UDP
威胁：DOS(图)，DDOS，会话劫持等
保护：补丁、防火墙、开启操作系统抗DDOS攻击特性
（4）应用层：协议最多最难防
威胁：邮件风暴（黑客给邮件服务器不断发木马或病毒），企业用户内网与外网采用同样的邮箱名，邮件的中继与转发(图)
保护：防病毒网关，邮件服务器软件及时打补丁
②FTP协议：
威胁：匿名用户如果具有写权限，会上传非法服务给FTP SERVER;用户名、口令在FTP客户端与服务器端之间是明文传输
保护：FTP数据存放于独立分区，不允许匿名的FTP连接，上传与下载位于不同的NTFS分区，FTP客户端与服务器端的通讯进行加密SSH
③HTTP协议：
威胁：Java script，CGI，ASP，ActiveX
保护：禁止这些不安全的控件，杀毒软件
④Telnet协议：
威胁：明文传输敏感数据
保护：加密
⑤SNMP协议：
威胁：public默认社区名，明文传输敏感信息
保护：将默认社区名改名，防火墙
⑥DNS协议：
威胁：DNS欺骗
保护：防火墙阻止，在DNS zone中设定成只允许几个主机的zone传输
佰佰安全网提醒您：安全是最重要的，尤其是在网络世界中，另外在日常时也要做好网络安全防范措施与应用措施，这样才能保障自己的信息安全。最后大家想要了解更多网络安全常识和网络安全技术可关注本网站了解。
( 责任编辑: 张小付 )
3108
