Web安全性威胁与对策 威胁 后果 对策 完整性修改用户的数据 信息丢失 加密校验和 特洛伊木马浏览器 机器暴露 修改内存 其它所有威胁的弱点 修改传输的数据流 保密性网上偷听 丢失信息 加密、Web代理 从服务器处偷信息 丢失隐私 从客户端处偷信息 关于网络配置的信息 关于客户连接的信息 业务否决-中断用户连接 中断 难以防范 用伪造的威胁淹没服务器骚扰 塞满硬盘或内存 阻止用户完成正常工作 攻击DNS隔离服务器 认证鉴别冒充合法用户 以假乱真 加密技术 数据伪造 误信错误信息威胁 后果 对策 完整性 修改用户的数据 特洛伊木马浏览器 修改内存 修改传输的数据流 信息丢失 机器暴露 其它所有威胁的弱点 加密校验和 保密性 网上偷听 从服务器处偷信息 从客户端处偷信息 关于网络配置的信息 关于客户连接的信息 丢失信息 丢失隐私 加密 Web 代理 业务否决 -中断用户连接 -用伪造的威胁淹没服务器 塞满硬盘或内存 攻击 DNS 隔离服务器 中断 骚扰 阻止用户完成正常工作 难以防范 认 证鉴别 冒充合法用户 数据伪造 以假乱真 误信错误信息 加密技术 Web安全性威胁与对策 安全性威胁与对策