应用与数据安全

1：浏览器安全：服务器端和客户端；
C/S结构（客户端/服务器端结构）：当用户向客户端（APP）发送请求时，服务器端会直接接收客户端的请求，然后将结果反馈给客户端呈现在观众眼前。
B/S结构（浏览器/服务器端结构）：当用户向浏览器发送请求时，浏览器在给服务器端发送的过程中，首先要经过一个web服务器（类似于Tomcat）的过程才能发送过去，在返回的过程中也是一样的。
两者的区别：C/S客户端电脑可以参与到整个系统的事务处理，可以处理一些不需要服务器处理的事务；而B/S只能通过浏览器程序访问服务器，显示服务器提供的信息，整个系统的事务处理都需要服务器来完成。
2：浏览器的安全措施
（1） 删除和管理cookies;
（2） 删除浏览器历史记录；
（3） 禁用ActiveX插件；
3：网上金融交易安全措施：UK、手机短信验证、口令卡、采用安全超文本传输协议；
4：电子邮件安全威胁：邮件地址欺骗、垃圾邮件、邮件病毒、邮件炸弹；
常见的安全防护技术：垃圾邮件过滤技术、邮件加密和签名、
5：数据安全：数据备份、数据恢复、数据加密、数据删除
6：数据口令安全：当前攻击者窃取用户口令的方式主要有暴力破解、键盘记录木马、屏幕快照木马