Web安全分析 网络安全 NETWORK SECURITY SSL/TLS是基于Web应用的安全协议。为了说明 其原理和功能，首先分析一下Web的安全威胁。 1.Web服务器的安全威胁 Web服务器的安全威肋主要来自两个方面。 (1)Web服务的内容丰富，功能强大，出现安全 漏洞的概率大。 (2)Web服务器存放的有价值信息和隐私，会吸 引攻击者加大力度的攻击。这些信息的泄露或被更 改，将会造成很大损失。其中尤其是那些用于存储 用户名和口令的文件一旦被泄露，造成的损失将无 法估计。 77 7 SSL/TLS是基于Web应用的安全协议。为了说明 其原理和功能，首先分析一下Web的安全威胁。 1. Web服务器的安全威胁 Web服务器的安全威胁主要来自两个方面。 （1）Web服务的内容丰富，功能强大，出现安全 漏洞的概率大。 （2）Web服务器存放的有价值信息和隐私，会吸 引攻击者加大力度的攻击。这些信息的泄露或被更 改，将会造成很大损失。其中尤其是那些用于存储 用户名和口令的文件一旦被泄露，造成的损失将无 法估计。 Web安全分析