企业门户网站安全访问解决方案研究

• 作者: 杨海艳
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 网站 安全访问 数据加密 证书
• 年，卷（期）: 2016,（6X）
• 页码范围: 23-24
• 页数: 2页
• 分类号: TP393.092

摘要

Web服务器在默认的情况下,都是使用的纯文本协议HTTP。与其名称描述的一样,纯文本协议不会对传输中的数据进行任何形式的加密,其在安全方面有重大缺陷。经过HTTP协议传输的数据就像是在裸奔一样很容易被"中间人"窃取。恶意用户甚至可以在传输路径设置一个假冒的WEB服务器冒名顶替实际的目标Web服务器。在这种情况下,用户可能实际上与假冒者服务器进行通信。这样,恶意用户可以通过精心设计的表单欺骗终端用户获取到敏感信息,如用户名密码。为了解决HTTP协议存在的安全隐患,我们可以在企业门户站点如网上银行、购物网站、金融证券交易网站、政府机构网站等的web服务器上部署SSL证书应用HTTPS加密协议。