Web安全课程设计第1章.ppt

《Web安全课程设计第1章.ppt》由会员分享，可在线阅读，更多相关《Web安全课程设计第1章.ppt（40页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Web安全课程设计 第一章 Web安全简介目录第一章 Web安全简介01020304网站如何被入侵网站如何被入侵什么是黑客什么是黑客网络犯罪及法规网络犯罪及法规身边的安全事件身边的安全事件05如何学好如何学好WebWeb安全安全第一章 Web安全简介近年来，全球大规模网站被黑、数据泄露事件频繁发生,掌握大量个人信息的政府机构、大型零售企业、金融机构，以及移动应用服务提供商成为信息窃取的重要目标。在网络智能飞速发展的今天，黑客利用工控设备、交通工具系统存在的漏洞入侵系统，进而执行一些恶意操作的事件日益增多。身边的安全事件第一章 Web安全简介入侵之电影桥段-wifi入侵第一章 Web安全简介入侵

2、之电影桥段-更改照明第一章 Web安全简介入侵之电影桥段-完整入侵第一章 Web安全简介入侵之电影桥段-完整入侵第一章 Web安全简介入侵之身边的安全事件-大众钥匙漏洞第一章 Web安全简介入侵之身边的安全事件-攻击汽车第一章 Web安全简介入侵之身边的安全事件-入侵飞机系统第一章 Web安全简介入侵之身边的安全事件-入侵机顶盒第一章 Web安全简介入侵之身边的安全事件-入侵摄像头第一章 Web安全简介入侵之身边的安全事件-入侵ATM第一章 Web安全简介入侵之身边的安全事件-入侵网站第一章 Web安全简介入侵之身边的安全事件-WiFi攻击第一章 Web安全简介入侵之身边的安全事件-朋友圈投票

3、真相目录第一章 Web安全简介01020304网站如何被入侵网站如何被入侵什么是黑客什么是黑客网络犯罪及法规网络犯罪及法规身边的安全事件身边的安全事件05如何学好如何学好WebWeb安全安全第一章 Web安全简介网络犯罪及法规-相关法律 相关法律法规：网络安全法中华人民共和国刑法全国人民代表大会常务委员会关于维护互联网安全的决定第一章 Web安全简介网络犯罪及法规为促进我国互联网的健康发展，维护国家安全和社会公共利益，保护个人、法人和其他组织的合法权益，2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过全国人民代表大会常务委员会关于维护互联网安全的决定。一、为了保障互联网的

4、运行安全，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：(一)侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统；(二)故意制作、传播计算机病毒等破坏性程序，攻击计算机系统及通信网络，致使计算机系统及通信网络遭受损害；(三)违反国家规定，擅自中断计算机网络或者通信服务，造成计算机网络或者通信系统不能正常运行。第一章 Web安全简介网络犯罪及法规二、为了维护国家安全和社会稳定，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：(一)利用互联网造谣、诽谤或者发表、传播其他有害信息，煽动颠覆国家政权、推翻社会主义制度，或者煽动分裂国家、破坏国家统一；(二)通过互联网窃取

5、、泄露国家秘密、情报或者军事秘密；(三)利用互联网煽动民族仇恨、民族歧视，破坏民族团结；(四)利用互联网组织邪教组织、联络邪教组织成员，破坏国家法律、行政法规实施。第一章 Web安全简介网络犯罪及法规三、为了维护社会主义市场经济秩序和社会管理秩序，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：(一)利用互联网销售伪劣产品或者对商品、服务作虚假宣传；(二)利用互联网损坏他人商业信誉和商品声誉；(三)利用互联网侵犯他人知识产权；(四)利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息；(五)在互联网上建立淫秽网站、网页，提供淫秽站点链接服务，或者传播淫秽书刊、影片、

6、音像、图片。第一章 Web安全简介网络犯罪及法规四、为了保护个人、法人和其他组织的人身、财产等合法权利，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：(一)利用互联网侮辱他人或者捏造事实诽谤他人；(二)非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密；(三)利用互联网进行盗窃、诈骗、敲诈勒索。第一章 Web安全简介网络犯罪及法规五、利用互联网实施本决定第一条、第二条、第三条、第四条所列行为以外的其他行为，构成犯罪的，依照刑法有关规定追究刑事责任。六、利用互联网实施违法行为，违反社会治安管理，尚不构成犯罪的，由公安机关依照治安管理处罚法予以处罚；违反其他

7、法律、行政法规，尚不构成犯罪的，由有关行政管理部门依法给予行政处罚；对直接负责的主管人员和其他直接责任人员，依法给予行政处分或者纪律处分。利用互联网侵犯他人合法权益，构成民事侵权的，依法承担民事责任。第一章 Web安全简介网络犯罪及法规-网络安全法网络安全法第二十二条任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供从事入侵网络、干扰网络正常功能、窃取网络数据等危害网络安全活动的工具和制作方法；不得为他人实施危害网络安全的活动提供技术支持、广告推广、支付结算等帮助。第六十条有本法第二十二条规定的危害网络安全的行为，尚不构成犯罪的，或者有其他违反

8、本法规定的行为，构成违反治安管理行为的，依法给予治安管理处罚。第三十八条任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。第一章 Web安全简介网络犯罪及法规-刑法中华人民共和国刑法第二百八十五条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑

9、，并处罚金。提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。第一章 Web安全简介第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规

10、定处罚。第二百八十七条 利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。网络犯罪及法规-刑法第一章 Web安全简介网络犯罪及法规做遵纪守法的好公民做遵纪守法的好公民，对违法乱纪行为，对违法乱纪行为Say No!Say No!学技术懂安全会防御不违法目录第一章 Web安全简介01020304网站如何被入侵网站如何被入侵什么是黑客什么是黑客网络犯罪及法规网络犯罪及法规身边的安全事件身边的安全事件05如何学好如何学好WebWeb安全安全第一章 Web安全简介黑客的起源hackerhacker来自动词来自动词hackhack，有，有“砍伐、雇工砍伐、

11、雇工”等很多含义等很多含义引申为引申为“干了一件非常漂亮的工作干了一件非常漂亮的工作”原意指原意指“精通计算机技术的人精通计算机技术的人”现逐渐区分为白帽子、灰帽子、黑帽子等现逐渐区分为白帽子、灰帽子、黑帽子等第一章 Web安全简介黑客之“帽子”分类善恶渴望自由白帽子创新者打破常规勇于创新修复漏洞提升安全没有最好只有更好！灰帽子破解者破解已有系统发现问题漏洞取决于动机计算机为人民服务！黑帽子破坏者滥用资源恶意攻击蓄意破坏人不为己天诛地灭！目录第一章 Web安全简介01020304网站如何被入侵网站如何被入侵什么是黑客什么是黑客网络犯罪及法规网络犯罪及法规身边的安全事件身边的安全事件05如何学好

12、如何学好WebWeb安全安全第一章 Web安全简介网站的入侵方式第一章 Web安全简介利用漏洞攻击网站第一章 Web安全简介实战测试目标网站：127.0.0.1使用工具：burpsuite，中国菜刀可入侵原因：管理员登录账号存在弱口令漏洞，攻击者可利用暴力破解工具获取账号，登录系统，进而获取用户信息；用户信息管理页面上传头像对文件类型未做限制，攻击者可上传webshell，进而获取网站服务器控制权限。测试结果：攻击者获取网站服务器控制权限，可访问网站服务器，获取敏感信息，对网站及数据库等可执行增、删、改等操作。第一章 Web安全简介网站入侵之实战演练目录第一章 Web安全简介01020304网

13、站如何被入侵网站如何被入侵什么是黑客什么是黑客网络犯罪及法规网络犯罪及法规身边的安全事件身边的安全事件05如何学好如何学好WebWeb安全安全第一章 Web安全简介什么是WebWeb(World Wide Web/WWW)Web是互联网上的一种服务，使用超文本技术将遍布全球的各种信息资源链接起来，以便于用户浏览。包含多样的信息资源格式：文本、多媒体、数据库、应用程序。资源可彼此通过超链接连起来，在逻辑上形成一个遍布全球的巨大的“信息网络”。互联网和Web是两个完全不同的概念。互联网是Web的基础平台，Web是互联网平台上的一种应用服务。第一章 Web安全简介安全三要素CIACIA机密性（Confidentiality）完整性（Integrity）可用性（Availability）加密数字签名冗余、备份第一章 Web安全简介如何学好Web安全Step 1：学一门适合自己的编程语言C/C+C/C+JavaJavaC#C#PHPPHPPythonPythonHTMLHTMLASPASPJavaScriptJavaScriptJSPJSP数据库数据库Step 2：了解黑客怎么利用漏洞The endThe end