① web使用什麼進行信息傳送
web使用「HTTP」或「HTTPS」協議進行信息傳送。什麼是「HTTP」?
HTTP超文本傳輸協議是一個簡單的請求-響應協議，它通常運行在TCP之上。它指定了客戶端可能發送給伺服器什麼樣的消息以及得到什麼樣的響應。請求和響應消息的頭以ASCII形式給出；而消息內容則具有一個類似MIME的格式。這個簡單模型是早期Web成功的有功之臣，因為它使開發和部署非常地直截了當。
HTTP的缺點：HTTP雖然使用極為廣泛，但是卻存在不小的安全缺陷，主要是其數據的明文傳送和消息完整性檢測的缺乏，而這兩點恰好是網路支付，網路交易等新興應用中安全方面最需要關注的。
② web中的信息資源的基本構成是什麼
構成Web
（World Wide Web、萬維網）體系結構的五大基本元素是：Web伺服器、Web瀏覽器、瀏覽器與伺服器之間的通信協議HTTP(Hypertext Transfer Protocol 、超文本傳輸協議)、寫Web文檔的語言HTML（Hypertext Markup Language、超文本標記語言)、以及用來標識Web上資源的URL（Universal Resource Locator 、統一資源定位器)。
Web系統的組成部分：
頁面：超文本文檔在用戶端顯示為頁面（Page）
瀏覽器：頁面通過一個稱作瀏覽器（Browser）的程序觀看。
超鏈接：頁面內鏈接到其它頁面的文本串叫超鏈接，一般突出顯示。
主頁（Homepage）是首頁，整個文件的起始點和匯總點。
標識頁面的方法是採用統一資源定位器URL (Uniform Resource Locator) 有效地作為頁面的世界性名字。也稱為網頁在Internet上的地址（網址）。如:http：//www.cug.e.cn/welcome.html
Web系統的結構：
Web系統是客戶 —— 伺服器模式：
Web客戶機：客戶端的瀏覽器
Web伺服器：多媒體資源存放的主機
中間件：可以調用Web伺服器中的資料庫和其它應用程序，滿足客戶的各種應用要求。
Web系統的請求與應答：
客戶機使用特定的協議如 HTTP 與伺服器建立連接，客戶機發送請求伺服器接受並執行客戶請求的操作，再將結果返回客戶。
Web客戶-伺服器系統的功能:
信息取得,資料和交易的管理以及共享信息。
③ 盤點信息安全常見的Web漏洞
一、SQL注入漏洞
SQL 注入攻擊（ SQL Injection ），簡稱注入攻擊、SQL注入，被廣泛用於非法獲取網站控制權，是發生在應用程序的資料庫層上的安全漏洞。在設計程序，忽略了對輸入字元串中夾帶的SQL指令的檢查，被資料庫誤認為是正常的SQL指令而運行，從而使資料庫受到攻擊，可能導致數據被竊取、更改、刪除，以及進一步導致網站被嵌入惡意代碼、被植入後門程序等危害。
通常情況下， SQL 注入的位置包括：
（1）表單提交，主要是POST 請求，也包括GET 請求；
（2）URL 參數提交，主要為GET 請求參數；
（3）Cookie 參數提交；
（4）HTTP 請求頭部的一些可修改的值，比如Referer 、User_Agent 等；
（5）一些邊緣的輸入點，比如.mp3 文件的一些文件信息等。
SQL注入的危害不僅體現在資料庫層面上， 還有可能危及承載資料庫的操作系統；如果SQL 注入被用來掛馬，還可能用來傳播惡意軟體等，這些危害包括但不局限於：
（1）資料庫信息泄漏：資料庫中存放的用戶的隱私信息的泄露。作為數據的存儲中心，資料庫里往往保存著各類的隱私信息， SQL 注入攻擊能導致這些隱私信息透明於攻擊者。
（2）網頁篡改：通過操作資料庫對特定網頁進行篡改。
（3）網站被掛馬，傳播惡意軟體：修改資料庫一些欄位的值，嵌入網馬鏈接，進行掛馬攻擊。
（4）資料庫被惡意操作：資料庫伺服器被攻擊，資料庫的系統管理員帳戶被篡改。
（5）伺服器被遠程式控制制，被安裝後門。經由資料庫伺服器提供的操作系統支持，讓黑客得以修改或控制操作系統。
（6）破壞硬碟數據，癱瘓全系統。
二、跨站腳本漏洞
跨站腳本攻擊（Cross-site scripting，通常簡稱為XSS）發生在客戶端，可被用於進行竊取隱私、釣魚欺騙、竊取密碼、傳播惡意代碼等攻擊。
XSS攻擊使用到的技術主要為HTML和Javascript，也包括VBScript和ActionScript等。XSS攻擊對WEB伺服器雖無直接危害，但是它藉助網站進行傳播，使網站的使用用戶受到攻擊，導致網站用戶帳號被竊取，從而對網站也產生了較嚴重的危害。
XSS類型包括：
（1）非持久型跨站：即反射型跨站腳本漏洞，是目前最普遍的跨站類型。跨站代碼一般存在於鏈接中，請求這樣的鏈接時，跨站代碼經過服務端反射回來，這類跨站的代碼不存儲到服務端（比如資料庫中）。上面章節所舉的例子就是這類情況。 （2）持久型跨站：這是危害最直接的跨站類型，跨站代碼存儲於服務端（比如資料庫中）。常見情況是某用戶在論壇發貼，如果論壇沒有過濾用戶輸入的Javascript代碼數據，就會導致其他瀏覽此貼的用戶的瀏覽器會執行發貼人所嵌入的Javascript代碼。 （3）DOM跨站（DOM XSS）：是一種發生在客戶端DOM（Document Object Model文檔對象模型）中的跨站漏洞，很大原因是因為客戶端腳本處理邏輯導致的安全問題。
三、弱口令漏洞
弱口令(weak password) 沒有嚴格和准確的定義，通常認為容易被別人（他們有可能對你很了解）猜測到或被破解工具破解的口令均為弱口令。設置密碼通常遵循以下原則：
（1）不使用空口令或系統預設的口令，這些口令眾所周知，為典型的弱口令。
（2）口令長度不小於8個字元。
（3）口令不應該為連續的某個字元（例如：AAAAAAAA）或重復某些字元的組合（例如：tzf.tzf.）。
（4）口令應該為以下四類字元的組合，大寫字母(A-Z)、小寫字母(a-z)、數字(0-9)和特殊字元。每類字元至少包含一個。如果某類字元只包含一個，那麼該字元不應為首字元或尾字元。
（5）口令中不應包含本人、父母、子女和配偶的姓名和出生日期、紀念日期、登錄名、E-mail地址等等與本人有關的信息，以及字典中的單詞。
（6）口令不應該為用數字或符號代替某些字母的單詞。
（7）口令應該易記且可以快速輸入，防止他人從你身後很容易看到你的輸入。
（8）至少90天內更換一次口令，防止未被發現的入侵者繼續使用該口令。
四、HTTP報頭追蹤漏洞
HTTP/1.1（RFC2616）規范定義了HTTP TRACE方法，主要是用於客戶端通過向Web伺服器提交TRACE請求來進行測試或獲得診斷信息。當Web伺服器啟用TRACE時，提交的請求頭會在伺服器響應的內容（Body）中完整的返回，其中HTTP頭很可能包括Session Token、Cookies或其它認證信息。
攻擊者可以利用此漏洞來欺騙合法用戶並得到他們的私人信息。該漏洞往往與其它方式配合來進行有效攻擊，由於HTTP TRACE請求可以通過客戶瀏覽器腳本發起（如XMLHttpRequest），並可以通過DOM介面來訪問，因此很容易被攻擊者利用。
五、Struts2遠程命令執行漏洞
ApacheStruts是一款建立Java web應用程序的開放源代碼架構。Apache Struts存在一個輸入過濾錯誤，如果遇到轉換錯誤可被利用注入和執行任意Java代碼。 網站存在遠程代碼執行漏洞的大部分原因是由於網站採用了Apache Struts Xwork作為網站應用框架，由於該軟體存在遠程代碼執高危漏洞，導致網站面臨安全風險。
六、文件上傳漏洞
文件上傳漏洞通常由於網頁代碼中的文件上傳路徑變數過濾不嚴造成的，如果文件上傳功能實現代碼沒有嚴格限制用戶上傳的文件後綴以及文件類型，攻擊者可通過Web訪問的目錄上傳任意文件，包括網站後門文件（ webshell ），進而遠程式控制制網站伺服器。因此，在開發網站及應用程序過程中，需嚴格限制和校驗上傳的文件，禁止上傳惡意代碼的文件。同時限制相關目錄的執行許可權，防範webshell攻擊。
七、私有IP地址泄露漏洞
IP地址是網路用戶的重要標示，是攻擊者進行攻擊前需要了解的。獲取的方法較多，攻擊者也會因不同的網路情況採取不同的方法，如：在區域網內使用Ping指令， Ping對方在網路中的名稱而獲得IP；在Internet上使用IP版的QQ直接顯示。最有效的辦法是截獲並分析對方的網路數據包。攻擊者可以找到並直接通過軟體解析截獲後的數據包的IP 包頭信息，再根據這些信息了解具體的IP。
針對最有效的「數據包分析方法」而言，就可以安裝能夠自動去掉發送數據包包頭IP信息的一些軟體。不過使用這些軟體有些缺點， 譬如：耗費資源嚴重，降低計算機性能；訪問一些論壇或者網站時會受影響；不適合網吧用戶使用等等。
現在的個人用戶採用最普及隱藏IP 的方法應該是使用代理，由於使用代理伺服器後，「轉址服務」會對發送出去的數據包有所修改，致使「數據包分析」的方法失效。一些容易泄漏用戶IP 的網路軟體(QQ 、MSN 、IE 等)都支持使用代理方式連接Internet ，特別是QQ 使用「 ezProxy 」等代理軟體連接後， IP版的QQ都無法顯示該IP地址。雖然代理可以有效地隱藏用戶IP，但攻擊者亦可以繞過代理， 查找到對方的真實IP地址，用戶在何種情況下使用何種方法隱藏IP，也要因情況而論。
八、未加密登錄請求
由於Web 配置不安全， 登陸請求把諸如用戶名和密碼等敏感欄位未加密進行傳輸，攻擊者可以竊聽網路以劫獲這些敏感信息。
九、敏感信息泄露漏洞
SQL 注入、XSS、目錄遍歷、弱口令等均可導致敏感信息泄露，攻擊者可以通過漏洞獲得敏感信息。
Web應用漏洞原理
Web應用攻擊是攻擊者通過瀏覽器或攻擊工具，在URL或者其它輸入區域（如表單等），向Web伺服器發送特殊請求，從中發現Web應用程序存在的漏洞，從而進一步操縱和控制網站，查看、修改未授權的信息。
④ web安全，信息安全有什麼區別
web安全主要是針對網站、web相關資料庫這類的互聯網安全的內容，相對比較專且有所側重web方面的安全。信息安全不僅包括web安全，還包括區域網、廣域網、專用網等網路安全和任何同信息與數據、資料等與安全方面相關的所有非常廣泛的內容。
⑤ 什麼是web
Web就是一種超文本信息系統，Web的一個主要的概念就是超文本連接，它使得文本不再象一本書一樣是固定的線性的。而是可以從一個位置跳到另外的位置。你可以從中獲取更多的信息。可以轉到別的主題上。想要了解某一個主題的內容只要在這個主題上點一下，就可以跳轉到包含這一主題的文檔上。正是這種多連接性我們才把它稱為Web。
World Wide Web，簡稱WWW，是英國人TimBerners-Lee 1989年在歐洲共同體的一個大型科研機構任職時發明的。通過WEB，互聯網上的資源，可以在一個網頁里比較直觀的表示出來；而且資源之間，在網頁上可以鏈來鏈去。在WEB1.0上做出巨大貢獻的公司有Netscape，Yahoo和Google。 Netscape研發出第一個大規模商用的瀏覽器，Yahoo的楊致遠提出了互聯網黃頁， 而Google後來居上，推出了大受歡迎的搜索服務。
⑥ 信息中心與web有啥關系
信息中心與web的關系：WEB依附於信息中心。Web用戶體驗基礎是互聯網服務提供商的信息中心，WEB的託管商就是中國互聯網路信息中心。Web（WorldWideWeb）即全球廣域網，也稱為萬維網，它是一種基於超文本和HTTP的、全球性的、動態交互的、跨平台的分布式圖形信息系統。
⑦ 信息安全 web 安全 論文
提起黑客，你也許會想到《黑客帝國》中變幻莫測的高手，其實現在功能強大且簡便易用的黑客軟體數不勝數，即便是剛剛上網的初級網蟲也能夠利用這些現成的攻擊軟體成為頗具殺傷力的黑客大俠。不過，我們並不要對黑客產生過分的恐懼感，我們完全可以做好防範，讓黑客無從下手。
第一步：選好操作系統
由於window98的易用性很好，所以它是很多朋友上網的首選操作系統。不過windows98很多系統本身的缺陷都為世人皆知，通過DDoS,WinNuke或者是UDP Flood之類的攻擊軟體，都可以輕易讓Windows 98給你一個藍色的死機臉色看看。目前微軟公司已經停止了對於Windows 98缺陷更新升級，因此這個操作系統可以說已經被時代所拋棄，如果不想頻繁地遭遇各種惡意炸彈攻擊，最好還是改換門庭，使用Windows 2000/XP系統吧。
第二步：補丁升級
沒有不透風的牆，即使採用了最新的操作系統，這也不意味著你的計算機已經放進了一個保險箱中，所以我們還要時刻關注微軟官方站點發布的補丁程序。通常在微軟公司發現了某些有可能影響系統安全的漏洞之後，都會在它的官方網站中發布系統補丁，這時應該在第一時間中下載安裝最新的補丁，及時堵住系統漏洞。比如Windows XP安裝了SP1之後也可以大幅度提升系統的安全性。
另外，使用Windows 2000/XP過程中還需要經常查看系統日誌文件，因為這個文件會完整記錄一段時間之內所有的網路活動情況，通過查看系統日誌能夠得知是否有人對系統嘗試攻擊以及攻擊的結果，便於我們進行針對性的彌補。
第三步：關閉無用的服務
黑客對計算機發起攻擊必須通過計算機開放相應的埠，如果我們關閉了無用的埠，這樣就大大減少遭受攻擊的風險。對於Windows而言，可以去除系統中的NWLink、IPX/SPX傳輸協議，同時在TCP/IP協議屬性里啟用安全機制。如果沒有諸如ICQ、Real在線播放之類特別的需求，建議將所有UDP埠關閉。同樣，在Windows 2000/XP中也可將列印共享、Web服務等用不到的服務關閉，不僅節約了更多系統資源，同時也減少了黑客入侵的機會。
第四步：隱藏你的IP地址
黑客對你的計算機發起攻擊之前首先要確認計算機的IP地址，因此，我們可以防止別人通過ping方式來探測伺服器，或者藉助代理伺服器來隱藏自己的真實IP地址。比如我們在天網防火牆的設置欄目中選中「防止別人用ping命令探測」，這樣不管別人通過域名還是IP地址方式進行ping測試都無法確認伺服器是否處於開啟狀態，自然也就減少了黑客攻擊的機會。
第五步：查找本機漏洞
但是，長時間掛在網上給別人掃描你的計算機提供了便利的條件，怎樣才能有效防護呢？首先必須知道計算機中存在的安全隱患，因此我們可以藉助系統掃描軟體來找出這些漏洞。就拿XScan來說，它可以採用多線程方式對本機所有的埠進行安全漏洞檢測，並且將掃描結果以文件方式保存起來，這樣我們就可以很輕松地找到計算機的漏洞，並且程序還會給出一些已知漏洞的細節描述，利用程序及解決方案，我們就能夠直接對漏洞進行修補來增強系統安全性。
第六步：防火牆軟體保平安
我們即使完成了上述操作，這也只是部分防護措施而已，最行之有效的網路安全防護手段就是安裝一款防火牆軟體。目前這種防火牆軟體很多，比如天網防火牆、Norton Internet Firewall、ZoneAlarm等，它們不僅可以防Ping、防止惡意連接，而且在遇到惡意攻擊的時候還會有獨特的警告信息來引起你的注意，並且把所有的入侵信息記錄下來，讓你有案可查。因此，為了徹底確保上網沖浪時候不受外來的侵擾，還是選擇一款合適的網路防火牆軟體讓你和MM聊天的時候擁有一個好心情吧。不過需要提醒大家注意：安裝了防火牆軟體並不意味著萬事大吉，為了避免防火牆軟體變成為徒有虛名的馬其諾防線，最好每隔一段時間還要在線升級更新，這樣網路防火牆軟體才能更好地抵禦最新的網路攻擊。
真正做到了上述幾方面之後，專家建議我們再給電腦安裝個雨過天晴電腦保護系統，那麼就算黑客給你電腦放入殺除不了木馬病毒，你也可以通過雨過天晴電腦保護系統快速，方便將電腦恢復到正常的工作狀態。有了雨過天晴電腦保護系統的保護，你的電腦就像穿上防彈衣一樣安全，讓你在網路中任意遨遊。
⑧ 如何保存Web頁的信息
IE提供了保存整個Web頁或保存其中的部分內容(如文本、圖形等)的功能。信息保存後，可以在其他文檔中使用，也可以通過電子郵件將Web頁或指向該頁的鏈接，發送給其他能夠訪問Web頁的人，同他們共享這些信息，還可以將Web頁面列印出來。保存Web頁上信息的方法有以下三種： (1)將當前頁保存在計算機上單擊「文件」—「另存為」命令，則打開「保存Web頁」對話框。選擇用於保存網頁的文件夾，在「文件名」文本框中鍵入當前頁的名稱，然後單擊「保存」即可。 (2)將信息從Web頁復制到文檔選定要復制的信息，單擊「編輯」—「復制」命令；若需復制整頁的文本，可單擊「編輯」—「全選」。轉換到需要編輯信息的應用程序中（比如Word），單擊放置這些信息的位置，選擇「編輯」—「粘貼」命令，即可完成Web頁的復制。
⑨ web發送簡訊信息失敗怎麼回事
Web簡訊發送失敗的原因：
1、簡訊內容有敏感詞，違規了，被簡訊平台給攔截屏蔽，這樣的情況比較常見，只需要將敏感詞直接去掉或者使用近義詞代替。
2、簡訊賬戶由於種種原因被關閉，簽名被運營商屏蔽掉，聯系簡訊平台客服處理。
3、簡訊內容或者是簽名沒有進行報備，簡訊會出現發送失敗的情況，只需要提前進行報備即可。
4、發送的號碼是空號、停機號或者黑名單號。
5、發送失敗的號碼在同一天收到的106簡訊次數超過當天限制。
6、涉及違規發送特殊行業的營銷簡訊。
7、簡訊群發通道的臨時維護暫停或者關閉。
8、不同地區屏蔽規則有所不同，可能被一些地區的運營商直接屏蔽。
9、簡訊平台自己的系統出現了問題。
10、簡訊內容結尾沒有加退訂字樣。
⑩ 基於web數據抽取有幾種方法優缺點是什麼
1 基於自然語言的Web 信息抽取
自然語言處理是計算機科學領域與人工智慧領域中的一個重要方向。它研究能實現人與
計算機之間用自然語言進行有效通信的各種理論和方法。基於自然語言處理的方法在一定程
度上借鑒了自然語言處理技術，利用子句結構、短語和子句之間的關系，建立基於語法和語
義的抽取規則來實現信息抽取。目前採用這種原理的典型系統有RAPIER[3], WHISK [2]。下
面介紹比較有代表性的WHISK 系統。
WHISK 系統既適用於結構化、半結構化的文本也適用於自由文本。該系統並不需要提
前進行語法分析，它的規則不僅由文本中的一個短語或一系列與某領域相關的短語學習而得
到，還可以由這些短語的約束學習得到。為了盡可能加入人的參與，該系統同時學習和標記
訓練數據，而不是隨機取實例進行手工標記。系統使用語法分析器和語義類（如人名、機構
名）分析器，分析出用戶標記信息的語法成分和對應的語義類，生成基於語法標記和語義類
標記的抽取規則，實現信息抽取。
這種方法的缺點是：沒有很好的利用HTML 文檔的層次結構；需要大量的人為參與的
工作，很難實現自動的抽取；只支持記錄型的語義模式結構，不支持復雜對象的抽取。所以
此方法適用范圍較窄。
2 基於HTML 文檔結構的Web 信息抽取
這類Web 信息抽取技術的特點是依賴於HTML 文檔的內部結構特徵。在信息抽取之前，
將HTML 文檔解析成能夠體現該文檔標簽層次關系的語法樹，通過自動或者半自動的方式
產生抽取規則，將信息抽取轉化為對語法樹的操作實現信息抽取。採用該類介紹的典型系統
有LIXTO[5]、W4F[6]和DataRover[4]等。
DataRover 利用啟發規則發現分類片段中的結構規律。然後利用這些規律將在線目錄轉
換到資料庫中的分類產品。該系統使用了一個頁面分割演算法將Web 頁解析的DOM（文檔對
象模型）樹作為輸入通過該演算法找到其中的邏輯段。該系統的不足之處在於：這個方法依賴
於HTML 頁解析的DOM樹，由於大部分的HTML 頁是非良好結構的，所以解析產生的DOM
樹也不完全正確；另外，此系統只適用於那些包含明確分類的領域，使用范圍比較窄。
LIXTO 可以生成包裝器來將HTML 頁轉換成XML[13]（可擴展標識語言）文檔。允許用
戶以可視化、互動式的方式對樣本頁面中的信息進行標記，系統通過記錄用戶標記的信息生
成信息抽取規則，實現對相似結構網頁的信息抽取。它的不足之處是它的抽取規則使用基於
Datalog 的Elog 語言描述的，實現和優化校困難，另外抽取規則中抽取信息的描述不夠豐富，
不支持圖像信息和文獻信息的處理。