Web安全与网络安全的区别
2021/5/13 10:25:29
本文主要是介绍Web安全与网络安全的区别,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
web安全是网络安全的一部分。 网络安全范围更大,可以引申为互联网安全。 包括软硬件在内,例如其中的数据安全就是指从数据的产生-传输-存储等环节都要保证其安全性。 那么web安全就是特指web层面的,一般认为是OSI七层模型中的layer7。但实际的范围内包括中间件在内的。 比如,某个网站通过代码审计找到sql注入漏洞就是web安全范畴。OSI七层模型:
Web安全主要在layer7,重点在web应用和web容器。
网络安全比较广泛,从layer1到layer4都要涉及。
layer1,switch要锁在柜子里,服务器要锁在机柜里,墙上的网线口如果没人在用的话就要在switch上shutdown
layer2,分vlan,打开port security,关闭auto detect trunk,非trunk口都设置为access,打开port security,打开dhcp snooping,arp inspection等等
layer3,路由安全,各种路由协议的安全等等
layer4 ,东西更多,网络安全大部分在layer4,access list,防火墙,NG FW,VPN,IDS,IPS等。
这篇关于Web安全与网络安全的区别的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南