计算机网络安全漏洞及防范措施分析 Web应用常见的安全漏洞有哪些

计算机网络安全漏洞及防范措施分析

首先，什么是计算机安全漏洞，有何危害。多说几种每种举几个例子。

其次，如何防范避免计算机漏洞，介绍软硬防火墙，通过计算机原理说明漏洞是不可避免的。举例。

最后，总结。
我简单讲一下！

1：打所有的系统补丁。
2：更改管理员用户名，设置密码！不用自动登录功能。
3：取消打印机共享，屏蔽Activex，停用一些可以被黑客

利用做后门的系统服务。

4；用漏洞扫描工具（瑞星漏洞扫描或金山的）扫描电脑

不安全设置。

5：安装安全软件：

装卡巴：关掉监控，备用扫描对付加壳病毒
装NOD32：用来监控，对付被修改特征码的病毒
装ZA：关掉邮件出入监控，间谍功能，自动升级功能，缓

存自动清理功能，设置为全面隐身

装冰刃：对付隐藏木马

装QQ专杀：对付QQ病毒

装EWIDO：对付间谍，木马病毒

装世界之窗浏览器：我个人觉得最好的浏览器！

6：有条件的话装WINDOWS2003，设置一下，也适合个人，

2003很关键的一点优势就是装两个杀软不冲突！另外03的

特点就是稳定和安全

Web应用常见的安全漏洞有哪些

OWASP总结了现有Web应用程序在安全方面常见的十大漏洞分别是：非法输入、失效的访问控制、失效的账户和线程管理、跨站脚本攻击、缓存溢出问题、注入式攻击、异常错误处理、不安全的存储、程序拒绝服务攻击、不安全的配置管理等。

非法输入

Unvalidated Input

在数据被输入程序前忽略对数据合法性的检验是一个常见的编程漏洞。随着OWASP对Web应用程序脆弱性的调查，非法输入的问题已成为大多数Web应用程序安全漏洞方面的一个普遍现象。

失效的访问控制

Broken Access Control

大部分企业都非常关注对已经建立的连接进行控制，但是，允许一个特定的字符串输入可以让攻击行为绕过企业的控制。

失效的账户和线程管理

Broken Authentication and Session Management

有良好的访问控制并不意味着万事大吉，企业还应该保护用户的密码、会话令牌、账户列表及其它任何可为攻击者提供有利信息、能帮助他们攻击企业网络的内容。

跨站点脚本攻击

Cross Site Scripting Flaws

这是一种常见的攻击，当攻击脚本被嵌入企业的Web页面或其它可以访问的Web资源中，没有保护能力的台式机访问这个页面或资源时，脚本就会被启动，这种攻击可以影响企业内成百上千员工的终端电脑。

缓存溢出问题

Buffer Overflows

这个问题一般出现在用较早的编程语言、如C语言编写的程序中，这种编程错误其实也是由于没有很好地确定输入内容在内存中的位置所致。

注入式攻击

Injection Flaws

如果没有成功地阻止带有语法含义的输入内容，有可能导致对数据库信息的非法访问，在Web表单中输入的内容应该保持简单，并且不应包含可被执行的代码。

异常错误处理

Improper Error Handling

当错误发生时，向用户提交错误提示是很正常的事情，但是如果提交的错误提示中包含了太多的内容，就有可能会被攻击者分析出网络环境的结构或配置。

不安全的存储

Insecure Storage

对于Web应用程序来说，妥善保存密码、用户名及其他与身份验证有关的信息是非常重要的工作，对这些信息进行加密则是非常有效的方式，但是一些企业会采用那些未经实践验证的加密解决方案，其中就可能存在安全漏洞。

程序拒绝服务攻击

Application Denial of Service

与拒绝服务攻击 (DoS)类似，应用程序的DoS攻击会利用大量非法用户抢占应用程序资源，导致合法用户无法使用该Web应用程序。

不安全的配置管理

Insecure Configuration Management

有效的配置管理过程可以为Web应用程序和企业的网络架构提供良好的保护。

以上十个漏洞并不能涵盖如今企业Web应用程序中的全部脆弱点，它只是OWASP成员最常遇到的问题，也是所有企业在开发和改进Web应用程序时应着重检查的内容。