網(wǎng)上有很多范文可以參考,多看看你就會考慮得更全面一些了
===================================
前幾部分 web的**需求
1.1 Web**的體系結構,包括主機**,網(wǎng)絡**和應用**;
1.2 Web瀏覽器和服務器的**需求;
在已知的web服務器(包括軟硬件)漏洞中,針對該類型web服務器的攻擊更少;
對服務器的管理操作只能由授權用戶執(zhí)行;
拒更通過web訪問web服務器上不公開發(fā)布的內容;
禁止內嵌在OS或網(wǎng)站建設者 web server軟件中的不必要的網(wǎng)絡服務;
有能力控制對各種形式的.exe程序的訪問;
能夠對web操作進行日志記錄,以便于進行入侵檢測和入侵企圖分析;
具有適當?shù)娜蒎e功能;
1.3 Web傳輸?shù)?*需求
Web服務器必須和內部網(wǎng)絡隔離:
有四種實現(xiàn)方式,應選擇使用高性能的cisco防火墻實現(xiàn)隔離
Web服務器必須和數(shù)據(jù)庫隔離;
維護一份web站點的**拷貝:來自開發(fā)人員更終發(fā)布的版本(內容**);
其次,存儲的地點是**的(另一臺前幾立的位于防火墻之后的內網(wǎng)的主機);
還有,定期備網(wǎng)站建設份應該使用磁帶,可擦寫光盤等媒介;
1.4 Web面臨的威脅:信息泄露,拒更服務,系統(tǒng)崩潰,跳板。
**部分 web服務器的**策略
主機操作系統(tǒng)是web的直接支撐著,必須合理配置主機系統(tǒng),為WEB 服務器提供**支持:
只提供必要的服務;
某種服務被攻擊不影響其它服務;
使用運行在其它主機上的輔助工具并啟動**日志;
設置web服務器訪問控制規(guī)則:
通過IP,子網(wǎng),域名來控制;
通過口制作網(wǎng)站令控制;
使用公用密鑰加密算法;
設置web服務器目錄權限;
關閉**性脆弱的web服務器功能例如:自動目錄列表功能;符號連接等
謹慎組織web服務器的內容:
鏈接檢查;
CGI程序檢測(如果采用此技術);
定期對web服務器進行**檢查;
輔助工具:SSH;
文件系統(tǒng)完整性檢測工具;
入侵檢測工具;
日志審計工具;
第三部分 web攻擊與反攻擊
入侵檢測方法:
物理檢查;
緊急檢查;
追捕入侵者;
攻擊的類型:
拒更服務;
第四部分 源代碼的**及約束規(guī)則
不能留有后門程序和漏洞,包括系統(tǒng)架構是否合理,是否符合**需求匯編反匯編、病毒反病毒。
更后,至于 cookies的**、加密技術、web瀏覽器的**、web服務器的**每個公司設置的規(guī)則都不一樣,因人而異。
企業(yè)的網(wǎng)站建設公司成功少不了大家的理解。公司期望我們的奮斗能夠是公司打造提供**的網(wǎng)站平臺 為單位網(wǎng)絡化建設拿出效益。web網(wǎng)站**策略 如何寫 關鍵詞排名 -- 先網(wǎng)站關鍵詞排名到前9位 再給錢。企業(yè)5周年 網(wǎng)站制作驚曝價、誠信保障 5周年專業(yè): 敬請多多關注熱烈歡迎廣大朋友光臨洽談、商談業(yè)務。