《Web 安全技术》工作手册

《Web 安全技术》工作手册主要涵盖网络安全知识、操作系统命令、软件使用、各类漏洞及相关工具等内容，旨在提升读者对 Web 安全技术的理解与应用能力。

1. 网络安全知识

   • 概念区分：明确国家安全、信息安全、网络安全和 Web 安全的定义与范畴，信息安全包含网络安全，且内容更广泛，网络安全侧重网络层面保护，信息安全更关注数据层面，两者在工作内容上有所不同。
   • 安全问题危害：信息安全问题影响个人隐私、社会经济、国家安全、社会稳定、秩序等，如个人信息泄露、企业商业机密受损、网络攻击威胁国家安全和关键基础设施等。
   • 法律法规：学习《中华人民共和国网络安全法》，其于 2016 年 11 月 7 日通过，2017 年 6 月 1 日起施行，每年九月开展 “中国国家网络安全宣传周”。

2. 操作系统常用命令

   • Windows 命令：包括打开运行、进入命令提示符、目录操作、文件操作、网络相关命令、用户管理命令等，命令可组合使用，不同连接符有不同作用。
   • Linux 命令：涉及查看信息、目录与文件操作、用户管理、进程查看、文件权限修改等，vi 或 vim 编辑器用于文件编辑，有三种模式及相应操作，命令也可组合使用。

3. phpstudy_pro 软件使用

   • 打开与启动服务：打开软件时可能遇端口占用提示，可直接点击 “好”。启动 A