信息安全工程師考試重點(diǎn)之Web的安全需求

服務(wù)器端/客戶端是分別針對(duì)網(wǎng)絡(luò)服務(wù)器/網(wǎng)絡(luò)工作站(客戶機(jī))設(shè)計(jì)的，承擔(dān)著對(duì)當(dāng)前服務(wù)器/工作站上病毒的實(shí)時(shí)監(jiān)控、檢測(cè)和清除，自動(dòng)向系統(tǒng)中心報(bào)告病毒監(jiān)測(cè)情況，以及自動(dòng)進(jìn)行升級(jí)的任務(wù)

每次用戶與站點(diǎn)建立連接，他們的客戶機(jī)向服務(wù)器傳送機(jī)器的數(shù)字IP地址。有時(shí)，Web站點(diǎn)接到的IP地址可能不是客戶的地址，而是他們的請(qǐng)求所經(jīng)過的代理服務(wù)器的地址。服務(wù)器看到的是代表客戶所要文檔的服務(wù)器的地址。使用HTTP協(xié)議，客戶也可以向Web服務(wù)器表明發(fā)出請(qǐng)求的用戶名

如果不要求服務(wù)器獲得這類消息，服務(wù)器首先會(huì)將數(shù)字IP地址轉(zhuǎn)換為客戶的域名。為了將IP地址轉(zhuǎn)化為域名，服務(wù)器與一個(gè)域名服務(wù)器聯(lián)系，向它提供這個(gè)IP地址，從那里得到相應(yīng)的域名

當(dāng)Web服務(wù)器獲得IP地址和客戶可能的域名，它就開始一系列驗(yàn)證手段以決定客戶是否有權(quán)訪問他要求的文檔

在這些過程中，存在著安全漏洞，應(yīng)加強(qiáng)服務(wù)器的安全

作為訪問網(wǎng)絡(luò)的一扇重要窗口，瀏覽器安全的重要性是不言而喻的。有不少對(duì)計(jì)算機(jī)的攻擊都是利用瀏覽器漏洞而進(jìn)行的

客戶機(jī)與站點(diǎn)之間建立聯(lián)系，進(jìn)行數(shù)據(jù)交換，稱為傳輸。一般認(rèn)為，Web由傳輸協(xié)議(HTTP)、數(shù)據(jù)格式(HTML)以及瀏覽器(IE等)組成。使用協(xié)議、數(shù)據(jù)格式或?yàn)g覽器，無需任何特別要求。Web擅長交叉連接，允許使用不同的文本格式、協(xié)議及應(yīng)用程序。信息連接不停地更新、重建與改變，有助于安全的需求。而且也有助于定義所提供服務(wù)的質(zhì)量及傳輸更新