tailieunhanh - Chương 7 " Bảo mật web"

Web là dịch vụ quan trọng nhất hiện nay trong các dịch vụ Internet, rất nhiều ứng dụng được xây dựng trên nền web đặc biệt là các thương mại điện tử. Tính toàn của dịch vụ này vì thế trở thành yêu cầu bắt buộc. | CHƯƠNG 7 BẢO MẬT WEB I- TỔNG QUAN VỀ BẢO MẬT WEB Giới thiệu Web là dịch vụ quan trọng bậc nhất hiện nay trong số các dịch vụ của mạng Internet. Rất nhiều ứng dung được xây dựng trên nền Web đặc biệt là các ứng dụng thương mại điện tử. Tính an toàn của dịch vụ này vì thế trở thành yêu cầu bắt buộc. Tuy nhiên cũng giống như những ứng dụng khác trên nền mạng Internet Web cũng thừa hưởng những điểm mạnh của cơ sở hạ tầng mạng và bộ giao thức TCP IP nhưng cũng đồng thời đối diện với những thách thức về bảo mật. Ngoài ra bản thân công nghệ Web cũng tự nó ẩn chứa một số nguy cơ đặc thù. Có thể kể ra những thách lớn đối với dịch vụ Web như sau Web là một công nghệ phức tạp. Mặc dù việc sử dụng Web browser để truy xuất Web là đơn giản việc cài đặt và cấu hình một Web server là đơn giản cả việc xây dựng các ứng dụng Web với sự hỗ trợ của các công cụ mạnh hiện nay cũng là đơn giản nhưng kiến trúc bên trong của dịch vụ Web lại là một hệ thống hết sức phức tạp. Sự phức tạp này ẩn chứa những nguy cơ tiềm tàng về bảo mật. Trong thực tế những lỗi bảo mật xuất phát từ bên trong công nghệ là khá nghiêm trọng có thể dẫn đến những tấn công nguy hiểm đối với hệ thống. Web server là nơi giao tiếp với thế giới mạng bên ngoài cũng đồng thời là nơi có kết nối gần gũi với các hệ quản trị cơ sở dữ liệu bên trong. Nên trong đa số các trường hợp tấn công thì Web server chính là cửa ngõ thích hợp nhất để hacker bắt đầu từ đó tiến sâu vào các cơ si73 dữ liệu quan trọng bên trong. Người dùng Internet thuộc nhiều thành phần khác nhau và đa số không có kiến thức và ít quan tâm đến vấn đề bảo mật kể cả những thông báo rất cụ thể của Web browser trong các tình huống nguy hiểm. Do đó các tấn công hướng về phía người dùng cũng là một trong những sơ hở nghiêm trọng của Web. Các nguy cơ tấn công bảo mật đối với dịch vụ Web Các nguy cơ tấn công an ninh đối với dịch vụ Web có thể phân thành 4 nhóm như sau Tấn công vào thuộc tính toàn vẹn của thông tin trên Web integrity gồm các tấn công như thay