CISP0206数据库及应用安全_v30.pptx

数据库及应用安全课程内容知识域：数据库安全数据库系统基本概念数据库系统关系关系型数据库系统特点结构化查询语言SQL结构化查询语言SQL知识域：数据库安全数据库安全数据库安全需求数据库安全措施用户标识与鉴别数据库安全措施-访问控制数据库安全措施-资源控制数据库安全措施-数据加密数据库安全措施-安全审计数据库完整性-完整性约束数据备份与恢复知识域：数据库安全数据库安全防护数据库安全防护数据库安全防护数据库安全特性检查数据库安全特性检查数据库安全防护数据库安全防护知识域：应用安全应用安全基本概念应用安全问题常见应用安全威胁应用安全防护模型等级保护应用安全要求等级保护应用安全要求知识域：应用安全Web安全问题根源Web服务支撑软件安全问题Web程序安全问题WEB协议安全问题Web应用协议-HTTPHTTP协议工作过程HTTP协议工作过程Web应用安全解决Web支撑软件-IIS安全配置IIS安全配置-身份验证IIS安全配置-传输安全IIS安全配置-目录安全主目录及目录安全性IIS安全配置-日志安全IIS安全配置-其他设置Web支撑软件-Apache安全配置互联网浏览面临的安全风险互联网浏览安全风险-网页挂马互联网浏览安全风险-网页欺诈/钓鱼网页欺诈/钓鱼案例互联网浏览安全风险-隐私泄露互联网浏览安全防护-安全意识浏览器安全防护-安全浏览器浏览器安全防护-网站访问防护浏览器安全防护-脚本运行控制浏览器安全防护-cookie安全浏览器安全防护-cookie安全浏览器安全防护-隐私保护互联网浏览安全防护-安全意识WEB安全防护产品-应用防火墙网页防篡改产品知识域：应用安全电子邮件应用电子邮件协议安全问题电子邮件应用安全问题安全协议
PGP（PrettyGoodPrivacy）
S/MIME（SecureMultipurposeInternetMailExtension）
安全策略配置
确保服务器软件版本最新
关闭开放式转发
反向域名验证
身份验证
……
电子邮件安全应用-邮件客户端文件传输应用FTP协议安全问题FTP应用安全措施远程管理安全域名系统安全知识域：应用安全办公软件安全问题MSOFFICE使用安全即时通讯安全威胁即时通讯应用安全案例即时通讯应用安全防护课程总结谢谢，请提问题！9、静夜四无邻，荒居旧业贫。。9月-249月-24Thursday,September19,2024
10、雨中黄叶树，灯下白头人。。18:18:5418:18:5418:189/19/20246:18:54PM
11、以我独沈久，愧君相见频。。9月-2418:18:5418:18Sep-2419-Sep-24
12、故人江海别，几度隔山川。。18:18:5418:18:5418:18Thursday,September19,2024
13、乍见翻疑梦，相悲各问年。。9月-249月-2418:18:5418:18:54September19,2024
14、他乡生白发，旧国见青山。。19九月2024下午6时18分54秒18:18:549月-24
15、比不了得就不比，得不到的就不要。。。九月24下午6时18分9月-2418:18September19,2024
16、行动出成果，工作出财富。。2024年9月19日星期四6时18分54秒18:18:5419September2024
17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。下午6时18分54秒下午6时18分18:18:549月-24
9、没有失败，只有暂时停止成功！。9月-249月-24Thursday,September19,2024
10、很多事情努力了未必有结果，但是不努力却什么改变也没有。。18:18:5418:18:5418:189/19/20246:18:54PM
11、成功就是日复一日那一点点小小努力的积累。。9月-2418:18:5418:18Sep-2419-Sep-24
12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。18:18:5418:18:5418:18Thursday,September19,2024
13、不知香积寺，数里入云峰。。9月-249月-2418:18:5418:18:54September19,2024
14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。19九月2024下午6时18分54秒18:18:549月-24
15、楚塞三湘接，荆门九派通。。。九月24下午6时18分9月-2418:18September19,2024
16、少年十五二十时，步行夺得胡马骑。。2024年9月19日星期四6时18分54秒18:18:5419September2024
17、空山新雨后，天气晚来秋。。下午6时18分54秒下午6时18分18:1