17.1 Web安全性思考 17.2 安全套接层与传输层的安全 17.2.2 SSL记录协议 17.3 安全电子交易

知识要点:Web系统的安全弱点,系统服务包和安全补丁, 限制用户权限,文件系统安全,删除或禁用不必要的组件和 服务,日志和审核,系统防病毒策略与案例。IS的安全机制, 设置IP地址限制、设置用户身份验证,设置Web服务器权限, 控制IIS应用程序,审核IS日志记录,安全加固工具及应用 防火墙和路由器应用,使用网络DMZ,虚拟专用网络

7.1 Web漏洞概述 7.2 Web漏洞实验

第一节 基于WEB的信息系统开发概述。 第二节 基于WEB的信息系统软件运行环境。 第三节 基于WEB的信息系统开发技术。 第四节 基于WEB的信息系统安全。 第五节 基于WEB的信息系统开发工具。 第六节 基于WEB的信息系统的发展。 第七节 远程销售管理系统开发案例

Web的结构(b/s模式) 数据库 中间动态 生成器 浏览器 应用 server browser

一、URL,TCP/IP体系结构 二、IP地址,子网与子网掩码,域名 三、Web平台的组成与工作原理 四、Web安全体系结构 1.1 Web的基本知识 1.2 Web系统的组成与模式 1.3 Web系统的安全

9.1 Web网站的测试 9.2 功能测试 9.3 性能测试 9.4 安全性测试 9.5 可用性/可靠性测试 9.6 配置和兼容性测试 9.7 数据库测试

7.1 口令安全 7.2 Web站点的安全 7.3 DNS的安全

新疆大学：《网络安全基础》课程教学资源（实验指导）实验4 Web安全（SSL与HTTPS）

Web又称 World wide Web(万维网),其基本结构是采用开放式的客 户/服务器结构( Client/Server),分成服务器端、客户接收端以 及传输规程三个部分 服务器规定传输设定、信息传输格式和服务器本身的开放式结构 客户机统称浏览器,用于向服务器发送资源索取请求,并将接收 到的信息进行解码和显示;