文章目录
前言
Web安全是什么?不妨先说一说Web是什么吧?我觉得这个对于整个CSDN的小伙伴儿来说~~好嘛,你这是“关公面前耍大刀,鲁班门前舞斧子”,活得腻歪了不是,再啰嗦可就取关了。
我主要是想着,万一哪天有个非计算机专业的小伙伴儿不小心闯进来了,而且又对Web安全有那么一丁点兴趣,我们好歹要拉扯一把是不是?毕竟坑要大家一起踩~~万一走出一条路了呢~
一、Web是什么
根据百度百科的解释:“web(World Wide Web)即全球广域网,也称为万维网,它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务,为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面,其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构。”(说白了就是一个又一个的网站—入门级解释)
二、Web安全是什么
入门级解释就是“网站的安全”,那么网站的“安全”又是什么呢?通常是指“安全三要素”,这个安全三要素,牛的一批,短短九个字,通吃整个网络安全/信息安全领域。究竟哪九个字呢?——机密性、完整性、可用性。
所以,黑客,说的Web安全泛指,影响网站“安全”的一切攻击行为,倾向于“攻击”。如何攻击呢?一般而言是找到网站的漏洞,然后利用漏洞去攻击网站,以达到不可告人的目的。
PS:ta,这是在犯罪!!!
那么对于安全研究人员或者白帽子来说,Web安全又是一种说法,能加固网站“安全”的一切可行方案,倾向于“防护”。如何防护呢?一般而言是采用“以攻代防”的方式。安全研究人员/白帽子,模拟黑客对目标网站进行攻击,先一步找到目标网站的漏洞,并进行及时修复,避免后续被黑客利用。
PS:未经授权,一样是在犯罪!!!
因此不论是黑客还是白帽子,对于Web安全,都会关注网站是否存在可被利用的漏洞。那么问题又来了,“漏洞”是什么???入门级的解释——“一切背离初衷的就是漏洞。”
漏洞有很多种,操作系统的叫操作系统漏洞,所以Web的就叫Web漏洞了。Web漏洞根据不同的划分原则,可以划分很多种漏洞类型,这个我们后续再详说,毕竟牵扯甚广~~
三、安全三要素
安全三要素算是舶来品,所以人家是有自己的英文名字,并且简称CIA,机密性(Confidentiality)、完整性(Integrity)和可用性(Availability)。
1.机密性
Confidentiality,机密性:也有称呼保密性的,主要是翻译不同,本质上的要求是一致的,都是保护数据不被外泄。
在Web安全方面可以体现在多个方面,例如加密传输/存储、登陆认证、权限校验等等。
2.完整性
Integrity,完整性:这个称呼没争议,顾名思义就是保证数据真实完整,不被篡改。
在Web安全方面主要体现在网页不被篡改、数据不被修改、证书不被替换、请求不被劫持等等。
3.可用性
Availability,可用性:这个称号也没啥争议,还是顾名思义,一看就晓得啥个情况,就是可以正常使用的意思~吧?
在Web安全方面主要体现在网站或业务正常运行,别宕机了或者用户无法访问正常业务等等。
总结
其实刚才啰哩啰嗦的一堆,百度一下就能找到上万个结果来,我就是脸皮厚,想让百度的小蜘蛛多跑跑~~
如果笔记有不妥不当之处,真诚恳请各位小伙伴儿们不吝指正,免得误导了后来者,那就罪过大了~~~
特别声明:仅限于安全研究,仅限于安全研究,仅限于安全研究!!!