ku酷游官网-ku酷游网络股份有限公司

　　有效的预防措施： 启用SSL，对明文数据进行加密操作 通过加密的连接通道来管理Web站点 采用静态绑定MAC地址、数字证书等身份

　　面临的安全威胁： 数据驱动的远程代码执行安全漏洞 服务器功能扩展模块漏洞 源代码泄露安全漏洞 资源解析安全漏洞

　　有效的预防措施： 及时进行Web服务器软件的补丁更新 对Web服务器进行全面的漏洞扫描，并及

　　时修复这些安全漏洞，以防范攻击者利用 这些安全漏洞实施攻击 加固服务器软件的安全设置

　　面临的安全威胁： SQL注入 不安全的配置 敏感信息泄漏 跨站脚本 不安全的身份认证和会线章 Web应用安全

　　和稳定技术支持力量的Web应用软件包。 对用户输入的数据进行严格验证，对代码

　　利用Web浏览器软件及其插件程序的安全 漏洞实施的渗透攻击威胁，包括：网页木 马、浏览器劫持等

　　有效的预防措施： 设置合理的浏览器安全级别 提高用户信息安全意识，抵抗社会工程学

　　针对Web服务器软件的安全威胁 • IIS等服务器软件的软件漏洞 针对Web应用程序的安全威胁 • ASP、PHP等脚本语言的程序漏洞 针对传输网络的安全威胁 • HTTP等明文传输数据的协议漏洞 针对浏览器和终端用户的安全威胁 • IE等浏览器的程序漏洞

　　知源自文库点内容小结： 1、web应用的架构，C/S结构与B/S结构； 2、web应用的基本组成部分； 3、web应用所面临在安全威胁，服务器软件、应用程序、传输网络与浏览器终 端；