web网页安全策略的研究及其实现方案

《web网页安全策略的研究及其实现方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、毕业设计Web网页安全策略的研究及其实现方案学院：年级：作者：指导教师：第19页共19页摘要越来越多的人使用电脑来接触互联网，事实上，使用Web技术的实现基于网络的不断完善和发展的交流网站，人们可以利用计算机网络技术，方便得到想要的任何信息。计算机网络的发展，也促进了相关产业的发展，但发展的必然趋势在于它的一代又一代的高速和以多媒体为中心的计算机网络。然而在计算机网络的使用中，对个人信息账户信息以及整个网页的信息安全却值得我们进一步的研究，来对数据进行加密。这样才能让更多的使用者的信息得到安全保障。本次的论文着重研究网页安全策略和对网页完

2、全的实现进行定制一个详细的方案。关键词：Web网页；安全策略；信息安全；第19页共19页abstractMoreandmorepeopleusethecomputertoaccesstocomputerandInternetaccess,infact,theuseofWebtechnologybasedonacommunicationnetworkofWebsitesofcontinuousimprovementanddevelopment,peoplecanusethecomputernetworktechnology,easytoge

3、tanyinformationyouwant.Withthedevelopmentofcomputernetwork,italsopromotesthedevelopmentofrelatedindustries,buttheinevitabletrendofthedevelopmentisthegenerationofhighspeedandmultimediabasedcomputernetwork.However,intheuseofcomputernetwork,theinformationsecurityofpersonalac

4、countinformationandthewholewebpageisworthfurtherstudy.Inordertoallowmoreuserstogetinformationsecurity.Thispaperfocusesontheresearchofwebsecuritystrategyandtheimplementationofthewebpage.Keywords:Webpage;securitypolicy;informationsecurity;第19页共19页目录1概述51.1网页发展情况概述51.1.1HTTP

5、协议的发展51.1.2超文本技术的发展71.1.3网页后台开发技术的发展81.2网页安全威胁形势81.3研究意义102网页安全系统原理102.1网页系统概述102.1.1硬件子系统102.1.2软件子系统102.2网页安全问题分析112.3网页安全的体系结构113网页安全策略原理123.1网页访问的控制策略123.1.1设立严格而安全的用户身份验证与权限控制机制123.1.2服务器IP安全策略限制网络访问133.1.3采用证书或加密狗143.2网页服务器的安全策略143.2.1服务器物理安全策略143.2.2服务器密码安全策略143.2.

6、3严格配置服务器文件的访问安全策略143.2.4修改远程访问端口和用户143.2.5即使修复系统漏洞153.2.6开启并合理配置系统防火墙153.2.7安装安全软件153.2.8接入硬件防护设备154网页安全实现154.1网页服务器安全实现154.2传输安全实现164.3访问安全实现16致谢17第19页共19页1概述1.1网页发展情况概述网页是一个包含HTML标签的纯文本文件，它可以存放在世界某个角落的某一台计算机中，是万维网中的一“页”，是超文本标记语言格式[1]。如图1-1所示，访问一个网页需要遵循超文本传输协议（HTTP协议），由客

7、户端发起一个请求TCP请求，这个请求通过互联网建立一个到服务器指定端口的TCP连接。服务器则在那个端口监听客户端发送过来的请求。一旦收到请求，服务器（向客户端）发回一个状态行，比如"HTTP/1.1200OK"，和（响应的）消息，消息的消息体可能是请求的文件、错误消息、或者其它一些信息，这就是一个网页的访问方式。因此网页的发展和计算机的发展、互联网的发展、HTTP协议的发展、HTML超文本标记语言的发展等多个方面是密不可分的。第19页共19页图1-1HTTP协议工作流程1.1.1HTTP协议的发展20世纪30年代，VannevarBush

8、预言了一种文本的非线性结构——一种被称为Memex的设想。尽管到了1945年，大西洋月刊才刊登了他的文章《AsWeMayThink》。这篇文章的中心思想是建议将所有知识以某种全新的关系一一联系