3971

ІНФОРМАЦІЙНА БЕЗПЕКА WEB 2.0

Презентация

Информатика, кибернетика и программирование

ІНФОРМАЦІЙНА БЕЗПЕКА WEB 2.0. Що таке Web 2.0 WEB 2.0 – це методика проектування систем, котрі шляхом врахування мережевих взаємодій стають тим краще, чим більше ними користуються. Web 2.0 - не технологія і не особливий ...

Украинкский

2012-11-10

359.9 KB

4 чел.

ІНФОРМАЦІЙНА БЕЗПЕКА WEB 2.0

Михайлович Ігор (СН-41)


Що таке Web 2.0?

WEB 2.0 – це методика проектування систем, котрі шляхом врахування

мережевих взаємодій стають тим краще, чим більше ними користуються.

Web 2.0 - не технологія і не особливий стиль Web-дизайну. Це в першу

чергу комплексний підхід в організації та підтримці Web-ресурсів самими

користувачами.

Web 2.0 – це не є чимось новим, це використання традиційних технологій

по –новому.

RSS


Що таке Web 2.0?


Основні напрями атак

1.Крос-сайтовий скріптинг в AJAX

2.Зараження XML

3.Виконання зловмисного AJAX-коду

4.RSS/Atom – ін’єкції

5.Сканування WSDL


Основні напрями атак

6.Валідація на стороні клієнта

7.Проблеми маршрутизації повідомлень

8.Маніпулювання параметрами в SOAP

9.XPATH-ін’єкція в SOAP повідомленні

10.Маніпуляція товстим клієнтом


Заходи захисту для розробників

Web-ресурсів

A. Виконання всієї бізнес-логіки на сервері

B. Перевірка всіх даних на вході/виході

C. Створення інтерфейсів нульової довіри


Заходи захисту для розробників

Web-ресурсів

А) Виконання всієї бізнес-логіки має

відбуватися на сервері, де ймовірнісь

маніпулювання нею значно менша

 Ви не можете довіряти коду з того моменту як він виходить зпід вашого контролю

 Може проводитися реверс – інженіринг web-коду

(java,flash,etc)

 Ніколи не штовхайте(push) критичну інформацію клієнту


Заходи захисту для розробників

Web-ресурсів

B) Перевіряйте дані що надходять та дані що

надсилаються

Перевіряйте ВСЕ, БЕЗ ВИНЯТКІВ,ЗАВЖДИ

Будьте впевнені в тому, що ваш додаток надсилає тільки

те, що треба


Заходи захисту для розробників

Web-ресурсів

С) Вважайте що ваш API чи Web – сервіс

обов'язково буде атакований

Ніколи не довіряйте власному коду, якщо він є в браузері

користувача

Ніколи не дозволяйте інтерфейсу надавати прямі дані,

запити підтвердження


Заходи захисту для розробників

Web-ресурсів

Web 2.0 зосереджений на зручності а не на

безпеці

«Круто» завжди переважає над «безпечно»

Ніколи не думайте, що користувач

«знає краще»


Заходи захисту для користувачів

 Остерігайтеся вірусів та шкідливих програм

 Остерігайтеся фішінг-нападів

 Остерігайтеся e-mail шахрайства

 Думайте перед тим як публікуєте

 Використовуйте жорсткі налаштування приватності


Список джерел

1. Shreeraj Shah. Top 10 web 2.0 Attack vectors http://www.netsecurity.org/article.php?id=949&p=1

2. Rafal Los. When Web 2.o Attcks http://h30501.www3.hp.com/t5/Following-theWhite-Rabbit-A/bg-p/119

3. iYogi. Top 5 Security Measures for Online Social Networking

Usershttp://www.iyogi.net/press-releases/march11/iyogi-reviews-the-top-5security-measures-for-online-social-networking-users.html



 

А также другие работы, которые могут Вас заинтересовать

82477. Экономический цикл: понятие, модели, виды. Государственное антициклическое регулирование 33.31 KB
  Кейнсианский подход: государством используются финансовобюджетные инструменты денежнокредитная политика играет вспомогательную роль. В фазе кризиса и депрессии увеличиваются государственные расходы проводится политика дешевых денег. Классический подход: основным инструментом является денежнокредитная политика. Проводится политика дорогих денег кредитная рестрикция путем повышения ставок что должно содействовать борьбе с перенакоплением капитала.
82478. Финансовая система. Госбюджет и его структура. Центральный банк и кредитно-финансовые институты 28.16 KB
  Финансовая система: Финансы властных структур Федеральные финансы Бюджет Внебюджетные фонды Пенсионный фонд Фонд социального страхования Фонд обязательного медицинского страхования Финансы субъектов Федерации Бюджет Внебюджетные фонды Финансы местного самоуправления Бюджет Финансы предприятий Финансы населения Финансы властных структур делятся на государственные и муниципальные местного самоуправления. Финансы федеральной власти субъектов Федерации и муниципальные финансы делятся на бюджетные фонды или проще бюджеты и...
82479. Денежно-кредитная система. Кредиты, их формы. Предложение кредитных денег коммерческими банками 33.21 KB
  Кредиты предоставляются на основе следующих принципов: возвратности означает необходимость возврата полученных от кре дитора финансовых ресурсов в полном объеме; срочность отражает необходимость его возврата не в любое приемле мое для заемщика время а в точно определенный срок зафиксированный в кредитном договоре; платность кредита выражает необходимость не только прямого воз врата кредита но и оплаты права на его использование в виде ссудного про цента; обеспеченность кредита выражает необходимость обеспечения защи ты...
82480. Деньги: возникновение, сущность, функции. Измерение денежной массы. Денежные агрегаты 32.39 KB
  Вторая деньги появились в результате эволюционного процесса который независимо от воли людей привел к тому что некоторые предметы выделились из общей массы и заняли особое место посредника в акте обмена. Сущность денег Деньги являются самым активным элементом экономики важнейшей частью экономической деятельности связующим звеном между участниками рынка и производством. Деньги обладают свойством обмениваемости на товары включая недвижимость драгоценности и художественные произведения. Функции денег Если рассматривать функции денег...
82481. Инфляция: сущность, виды, последствия 34.04 KB
  Сопровождается скачкообразным повышением цен от 1020 до 200300 в месяц. Рост цен не регулируется инфляция охватывает все сферы хозяйственной жизни. Поледствия инфляции: страдают больше всего те кто имеет фиксированные доходы; обесцениваются сбережение населения; падение реальной заработной платы по сравнению с номинальной; влияние на народное хозяйство: усиливается диспропорциональность развития производства; капиталы из сферы производства отвлекаются в спекулятивную торговлю; искажается нормальная структура потребительского...
82482. Антиинфляционная политика государства. Кривая Филлипса 46.16 KB
  Антиинфляционная политика государства может проводиться методами активной и адаптивной политики. Активная политика проводится с целью ликвидации причин инфляции а адаптивная для приспособления к ней экономики и смягчения ее отрицательных последствий. Активная антиинфляционная политика предполагает использование метода шоковой терапии при которой за короткий период времени уничтожаются причины инфляции как на стороне спроса так и на стороне предложения Адаптивная политика предполагает использование метода постепенного сокращения инфляции...
82483. Социальная политика государства. Источники доходов населения. Система социальной защиты 30.8 KB
  Источники доходов населения. Доходы населения это совокупность средств и затрат в натуральном выражении для поддержания физического морального экономического и интеллектуального состояния человека. Формирования денежных доходов осуществляется за счет оплаты труда работников выплат из социальных фондов социальных трансфертов предпринимательских доходов Социальная защита населения это одно из важнейших направлений социальной политики государства заключающееся в установлении и поддержании общественно необходимого материального и...
82484. Государственное регулирование экономики: социальное неравенство, измерение распределения доходов. Черта бедности. Кривая Лоренца, коэффициент Джини 55.12 KB
  ГОСУДАРСТВЕННОЕ РЕГУЛИРОВАНИЕ ЭКОНОМИКИ одна из основных форм участия государства в экономике состоящая в его воздействии на распределение ресурсов и доходов на уровень и темпы экономического развития и благосостояние населения страны. К числу наиболее распространенных индикаторов дифференциации доходов населения относят коэффициент концентрации доходов индекс Джини и кривую Лоренца характеризующие степень удаления от состояния равенства в распределении доходов. Степень неравенства в распределении доходов в западной экономической...
82485. Теория сравнительных преимуществ и протекционизм. Международная торговля и распределение доходов 33.02 KB
  Она исходит из наличия двух стран и двух товаров; издержек производства только в виде заработной платы которая к тому же одинакова для всех профессий; игнорирования различий в уровне заработной платы между странами; отсутствия транспортных издержек и наличия свободной торговли. увеличению производства в отраслях ориентированных на экспорт и сокращению производства в отраслях конкурирующих с импортом. Теория ХекшераОлинадает возможность оценить последствия развития внешней торговли для владельцев различных факторов производства рабочих...