網站安全體係架構概述(PPT 64頁)

網站工作原理
網站架構
網站與瀏覽器的交互
Web應用攻擊
網頁篡改
注入式攻擊
跨站攻擊
Web應用安全體係架構分析
輸入驗證
網站備份恢複架構
立體係防護體
網站安全體係架構
提綱
Web應用程序的邏輯架構
網站的層次結構
HTTP工作原理
Web訪問工作原理
瀏覽器結構
Web攻擊事件-篡改網頁
Web攻擊事件-篡改數據
Web攻擊事件-跨站攻擊
Web攻擊事件-注入式攻擊
Web攻擊事件-非法上傳
常見Web攻擊類型
攻擊手段示例之一
漏洞選介
漏洞原理
測試方法
利用漏洞列目錄
利用漏洞進行攻擊
使用黑客工具
攻擊手段示例之三
防跨站攻擊示例
跨站攻擊還能做什麼
對策
對策一
應用程序安全設計原則
應用程序安全關注點
防範注入式攻擊
防範跨站攻擊
對策二
應用安全掃描
對策三
應用安全防護
網頁防篡改係統設計思路
Web核心內嵌模塊
防篡改技術
其它網頁篡改防護的技術路線
網頁防篡改技術比較
Web服務器內置的其它防護功能
防注入攻擊
應用防火牆實現方式比較
關鍵腳本的安全性設計
兩種方案的比較
悟道
Web應用安全防護體係
傳統網絡安全設備
Web漏洞
Web安全全貌
..............................