架構要素--安全性

標籤：style   http   os   strong   for   演算法   管理   伺服器   

安全性—固若金湯

 

? Xss跨網站指令碼攻擊cross  site  script.
防止手段主要有兩種：消毒；  httponly

? 注入攻擊
Sql注入和os注入.
Sql注入防止手段:
    消毒
   參數綁定（預先處理）

? Csrf攻擊
cross  site  request  forgery跨網站請求偽造 。
防禦手段主要是識別要求者身份。主要有；表單token;  驗證碼； referrer check.

? Web Application Firewall
可自動添加token，消毒過濾，不斷升級。這樣程式不用做任何事情。
如: modsecurity.  即可嵌入到 應用伺服器中，也可作為獨立的應用啟動。
它採用處理邏輯與攻擊規則集合分離的架構模式。

? 資訊加密技術與密鑰安全管理
密鑰一旦泄露，加密毫無意義。所以密鑰需要保證 安全。

? 資訊過濾與反垃圾
文本匹配
分類演算法
黑名單