数据安全性笔记

数据安全
    1,操作系统
    系统层面：如何保证系统安全性？
    （1）防火墙
    （2）物理层面的隔绝 例如：只能访问代理机器
    2.应用系统
    做法：
    （1）把JSP页面放在webapp是可以访问的，但放在web-info下就不能随意访问
    （2）设置拦截器（interceptor(不是特别好用)）、过滤器(filter)，拦截所有的请求。例如设置登录拦截器
    （3）控制权限级别（按钮级别，菜单级别……），进行权限控制。例如将页面的添加由管理员分配。    
    3.数据
    （1）利用加密算法进行数据加密（一般要求：加密算法是不可逆的），md5也不是安全的，在现有的MD5的基础    

    上再加密（可加密N次）。
    （2）通过自己定义加密规则进行加密。