Web là gì? nêu các bước hoạt động của web? các nguy cơ mất an toàn đối với hệ thống website,và các biện pháp giảm thiểu mất an toàn.

 là dịch vụ tra cứu thông tin siêu văn bản dưới dạng hình ảnh, âm thanh hay dạng text…. Thông qua kỹ thuật siêu liên kết HTTP.

Cơ chế hoạt động của web thông qua 4 bước

B1: tạo các liên kết TCP/IP giữa các máy client và webserver.

B2: client gửi 1 yêu cầu đến website dưới dạng HTML.

B3: website sẽ xử lý yêu cầu của client và gửi lại yêu cầu cho client dưới dang HTML.

B4: website của client có chức năng giải mã và hiển thị cho người dùng.

Các nguy cơ gây mất an toàn đối với hệ thống website:

- Sửa đổi thông tin.

- Sửa đổi nội dung của trang web.

- Chèn các liên kết với các web khác vào.

- Truy cập trái phép.

- Download toàn bộ trang web.

- Tấn công từ chối truy cập dịch vụ.

- Giả mạo địa chỉ IP của 1 website.

Các biện pháp giảm thiểu mất an toàn:

- Sử dụng các giao thức truyền thông an toàn HTTP.

- Sử dụng giao thức SSL(security socket layer).

- Giải pháp xây dựng các website:trước khi xây dựng để hoạch định phần dữ liệu quan trọng và phần dữ liệu chung.

- Phân chia quyền truy cập website.

- Kiểm tra các tần suất truy cập.

- Kiểm tra thời gian truy cập.

- Đặt mật khẩu trước  số các liên kết được bảo vệ.