数据安全
1,操作系统
系统层面:如何保证系统安全性?
(1)防火墙
(2)物理层面的隔绝 例如:只能访问代理机器
2.应用系统
做法:
(1)把JSP页面放在webapp是可以访问的,但放在web-info下就不能随意访问
(2)设置拦截器(interceptor(不是特别好用))、过滤器(filter),拦截所有的请求。例如设置登录拦截器
(3)控制权限级别(按钮级别,菜单级别……),进行权限控制。例如将页面的添加由管理员分配。
3.数据
(1)利用加密算法进行数据加密(一般要求:加密算法是不可逆的),md5也不是安全的,在现有的MD5的基础
上再加密(可加密N次)。
(2)通过自己定义加密规则进行加密。
1,操作系统
系统层面:如何保证系统安全性?
(1)防火墙
(2)物理层面的隔绝 例如:只能访问代理机器
2.应用系统
做法:
(1)把JSP页面放在webapp是可以访问的,但放在web-info下就不能随意访问
(2)设置拦截器(interceptor(不是特别好用))、过滤器(filter),拦截所有的请求。例如设置登录拦截器
(3)控制权限级别(按钮级别,菜单级别……),进行权限控制。例如将页面的添加由管理员分配。
3.数据
(1)利用加密算法进行数据加密(一般要求:加密算法是不可逆的),md5也不是安全的,在现有的MD5的基础
上再加密(可加密N次)。
(2)通过自己定义加密规则进行加密。