当前位置： 首页 > news >正文

Web安全：Web体系架构存在的安全问题和解决方案

news 来源：原创 2024/7/5 5:09:29

「作者简介」：2022年北京冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础对安全知识体系进行总结与归纳，著作适用于快速入门的 《网络安全自学教程》，内容涵盖系统安全、信息收集等12个知识域的一百多个知识点，持续更新。

这一章节我们需要了解web体系架构，掌握Web存在的安全问题和解决方案。

在这里插入图片描述

Web安全

  • 1、Web体系架构
  • 2、Web存在的安全问题
  • 3、Web安全解决方案
    • 3.1、Web应用防火墙
    • 3.2、网页防篡改系统

1、Web体系架构

Web（World Wide Web）是全球广域网，也叫万维网，是一个全球性的分布式图形信息系统。

  • Web 1.0（静态互联网）：1994年开始，将互联网上的资源聚合起来，用大量静态的HTML网页表示出来。这一时期网络是内容提供者，用户通过浏览器搜索信息。代表产品是网易、新浪这种新闻、「门户网站」。
  • Web 2.0（交互式互联网）：2004年开始，将应用程序通过浏览器提供给用户使用，不需要下载安装就能构造内容，与其他用户和网站互动。这一时期网络是平台，用户提供内容，另一部分用户获取内容。由于平台属于企业，用户信息都存储在平台上，这种中心化的

相关文章：

  • Debian13将正式切换到基于内存的临时文件系统
  • 中电金信：产教联合共育人才 AFAC2024金融智能创新大赛启动
  • k8s之deployments相关操作
  • 【图 - 遍历(BFS DFS)】深度优先搜索算法(Depth First Search)， 广度优先搜索算法(Breadth First Search)
  • (佳作)两轮平衡小车（原理图、PCB、程序源码、BOM等）
  • 安装ps提示缺少dll文件是怎么回事，哪种解决方法更推荐
  • 【计算机视觉】数字图像处理基础：以像素为单位的图像基本运算（点运算、代数运算、逻辑运算、几何运算、插值）
  • Spring Boot整合WebSocket和Redis实现直播间在线人数统计功能
  • 检测五个数是否一样的算法
  • JavaScript html css 字符串对象
  • ChatGPT4写2024高考作文:在AI时代，人们对于问题的数量是否会减少？
  • 机器学习周记（第四十二周：AT-LSTM）2024.6.3~2024.6.9
  • vue3中的ref与reactive的区别
  • unity3d：GameFramework+xLua+Protobuf+lua-protobuf，生成.cs,.pb工具流
  • 自然语言处理:第三十三章FILCO：过滤内容的RAG
  • Google 是如何开发 Web 框架的
  • [译] React v16.8： 含有Hooks的版本
  • “Material Design”设计规范在 ComponentOne For WinForm 的全新尝试！
  • 《微软的软件测试之道》成书始末、出版宣告、补充致谢名单及相关信息
  • Apache Zeppelin在Apache Trafodion上的可视化
  • iOS帅气加载动画、通知视图、红包助手、引导页、导航栏、朋友圈、小游戏等效果源码...
  • Java读取Properties文件的六种方法
  • Linux gpio口使用方法
  • MySQL数据库运维之数据恢复
  • nodejs：开发并发布一个nodejs包
  • node-sass 安装卡在 node scripts/install.js 解决办法
  • React中的“虫洞”——Context
  • Spring Cloud中负载均衡器概览
  • vue2.0项目引入element-ui
  • Yii源码解读－服务定位器（Service Locator）
  • 你不可错过的前端面试题（一）
  • 前嗅ForeSpider中数据浏览界面介绍
  • 容器服务kubernetes弹性伸缩高级用法
  • 如何利用MongoDB打造TOP榜小程序
  • 数据库写操作弃用“SELECT ... FOR UPDATE”解决方案
  • 我的zsh配置, 2019最新方案
  • 一起参Ember.js讨论、问答社区。
  • 移动端唤起键盘时取消position:fixed定位
  • gunicorn工作原理
  • HanLP分词命名实体提取详解
  • LIGO、Virgo第三轮探测告捷，同时探测到一对黑洞合并产生的引力波事件 ...
  • Python 之网络式编程
  • 仓管云——企业云erp功能有哪些？
  • ​​快速排序（四）——挖坑法，前后指针法与非递归
  • ###项目技术发展史
  • （￥1011）－（一千零一拾一元整）输出
  • （175）FPGA门控时钟技术
  • （二）正点原子I.MX6ULL u-boot移植
  • (附源码）spring boot网络空间安全实验教学示范中心网站 毕业设计 111454
  • （剑指Offer）面试题34：丑数
  • （六）vue-router+UI组件库
  • （每日持续更新）jdk api之FileReader基础、应用、实战
  • (免费分享)基于springboot,vue疗养中心管理系统
  • （牛客腾讯思维编程题）编码编码分组打印下标题目分析
  • （一）使用IDEA创建Maven项目和Maven使用入门（配图详解）