网络安全

最新推荐文章于 2023-09-02 13:40:36 发布

weixin_34292287

最新推荐文章于 2023-09-02 13:40:36 发布

阅读量101

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/pluslius/p/9921666.html

本文详细介绍了Web应用的开发流程，包括编码、上线、数据分析等关键步骤，探讨了技术选型、构建系统的方法，以及万维网的基本概念，如URI、HTML、HTTP的工作原理和状态码。同时，深入解析了网络安全措施，如VPN、TSL/SSL加密、防火墙的作用，以及DMZ、IDS和PKI等机制，帮助读者理解如何构建安全的Web应用。

---恢复内容开始---

web应用开发周期

1. 前期准备
2. 编码
3. 上线
4. 数据分析
5. 持续交付
6. 遗留系统
7. 回顾与新架构

重构的一般性因素

1. 系统难以维护
2. 系统技术栈难以符合业务需求

如何做技术选型

1. 根据选定技术栈，在此技术栈搭建的项目里试着行业务拓展，在决定是否使用

如何搭建构建系统

1. 创建初始化代码
2. 选择版本管理工具
3. 选择集成工具
4. 选择打包工具
5. 编写自动化部署脚本

web应用开发步骤

1. 编码，拆解需求，对拆解对需求进行分级，进行code diff 2. 上线和数据分析，通过分析工具来监测用户的行为，网站的访问量，产品受欢迎程度，用户及流量来源，转换率，然后进行优化，常见流量来源：搜素引擎，外部链接，付费搜素等

---恢复内容结束---

## www基本概念

万维网(World Wide Web)是将互联网中的信息以超文本形式展现的系统，也叫做web,可以显示www信息的客户端叫做web浏览器

1. URI(Uniform Resource Identifier) 访问信息的手段与位置
2. HTML(HyperText Markup Language) 信息的表现形式
3. HTTP(HyperText Transfer Protocol) 信息转发

URI

URI 是一种可用于www之外的高效的识别码，被用于主页地址，电子邮件，电话号码等各种组合

url:
  http://xxxx/x/x.xx
  http://xxxx:80/x.xx
  http://localhost:80/

URI不仅限于识别网络资源，他可以用于所有资源的识别码

URI所表示的组合叫做scheme,在www中使用最多的scheme是http和https

http://主机名/路径
http://主机名:端口/路径
http://主机名:端口号/路径?访问内容#部分信息

URI的主要方案

方案名	内容
ftp	File Transfer Protocol
http	HyperText Transfer Protocol
file	Host-specific File Names
https	Hypertext Transfer Protocol Security

HTML

HTML可以人为是www的表示层，可以展示文本，图像，音频，视频，动画，超链接

<!DOCTYPE html>
<html>
<head>
<title>文档的标题</title>
</head>

<body>
文档的内容......
</body>

</html>

HTTP

工作原理：客户端向服务器80端口建立一个TCP连接，然后在这个连接上进行数据报文的请求应答

1.http1.0中每一个命令和应答都会触发一次TCP连接的建立和断开

2.http1.1开始,允许在一个TCP连接上发送多个命令和应答，大量减少了TCP连接的建立和断开操作，从而提高了效率

HTTP的主要命令	作用
OPTIONS	设置选项
GET	获取指定URL的数据
HEAD	仅获取文档首部
POST	请求服务器接收URI指定文档作为可执行信息
PUT	请求服务器保存客户端传送的数据到URI指定文档
DELETE	请求服务器删除URI指定页面
TRACE	请求消息返回客户端

信息提供	作用
100	Continue
101	Switching Protocols

肯定应答	作用
200	OK
201	Created
202	Accepted
203	Non-Authoritative Information
204	No Content
205	Rest Content
206	Partial Content

重定向请求	作用
300	Multiple Choices
301	Moved Permanently
302	Found
303	See Other
304	Not Modified
305	Use Proxy

客户端请求出现的错误	作用
400	Bad Request
401	Unauthorized
402	Payment Required
403	Forbidden
404	Not Found
405	Method Not Allowed
406	Not Acceptable
407	Proxy Authentication Required
408	Request Time-out
409	Conflict
410	Gone
411	Length Required
412	Procondition Failed
413	Request Entity Too Large
414	Request-URI Too Large
415	Unsupported Media Type

服务器错误	作用
500	Internal Server Error
501	Not Implemented
502	Bad Gatway
503	Service Unavailable
504	Gateway Time-out
505	HTTP Version not supproted

Javascript

js是一种嵌入在HTML中的编程语言

1. 利用ajax(Asynchronous Javascript and XML)服务器可以不需要读取整个页面而是通过js操作DOM来实现更为生动的web页面

CGI

CGI是web服务器调用外部程序时所使用的一种服务端应用规范

python实现一个简单CGI

1. 配置web服务器CGI目录
2. 修改web服务器配置文件
3. 编写脚本
#!/usr/bin/python3
print ("Content-type:text/html")
print ()                             # 空行，告诉服务器结束头部
print ('<html>')
print ('<head>')
print ('<meta charset="utf-8">')
print ('<title>Hello Word - 我的第一个 CGI 程序！</title>')
print ('</head>')
print ('<body>')
print ('<h2>Hello Word! 我是来自菜鸟教程的第一CGI程序</h2>')
print ('</body>')
print ('</html>')

nodejs不需要使用CGI

var http = require("http"); 
 
http.createServer(function(request, response) { 
 
    response.writeHead(200, {"Content-Type": "text/plain"}); 
 
    response.write("Hello World"); 
 
    response.end(); 
 
}).listen(8888);

为来获取用户信息使用一个Cookie机制，在客户端使用Cookie来保存用户信息，这样就不必将信息保存到服务器了

RSS

RSS是用来交互与web站点内容更新相关摘要信息的一种数据格式

```
1.通过使用 RSS，您可以有选择地浏览您感兴趣的以及与您的工作相关的新闻。

2.通过使用 RSS，您可以把需要的信息从不需要的信息（兜售信息，垃圾邮件等）中分离出来。

3.通过使用 RSS，您可以创建自己的新闻频道，并将之发布到因特网。
```## VPN

为了防止信息泄露，节省搭建专线私有网络成本，在互联网上构造一个虚拟的网络

特点

 1.加密(保证数据窃听后看不懂)
 2.认证(检测数据是否被篡改)
 3.传输过程中使用IPsec加密，在ip首部后面追加封装安全载荷和认证首部

TSL/SSL

对http通信进行对称加密，发送公钥时采用的公钥加密方式

## 为什么要有防火墙

原来的TCP/IP协议只用于一个相对封闭的环境，之后出现远程访问登录等多种形式访问资源，为了更安全的提供网络服务，所以要使用防火墙

防火墙作用

设置一个路由器防火墙，除了认证的主机，将标志位为SYN=1,ACK=0的互联网包丢弃，认证主机也允许对web服务器TCP的80端口和邮件的TCP25端口进行访问，其他的包全部丢弃

DMZ

用来隔离内网与外网的专用子网,这个网络中的主机允许从互联网直接进行通信，这样可以保证内网主机的安全

IDS(入侵检测系统)

检测符合安全策略，但已经入侵的内部网络非法访问，一般在防火墙或DMZ等边界设备进行设置

PKI(公钥基础结构)

通过第三方检测通信方是否真是而进行验证的机制，第三方称为认证机构(CA:Certificate Authority),用户可以利用CA颁发的"数字证书"验证通信对方的真实性

数字证书包含：
 1.用户身份信息
 2.用户公钥信息
 3.证书颁发机构
 4.对该证书的数字签名
 
其中数字签名可以确保用户身份信息和公钥信息的真实合法性，而公钥信息可以用于加密数据或验证对应私钥的签名

转载于:https://www.cnblogs.com/pluslius/p/9921666.html