云上应用安全

最新推荐文章于 2023-07-17 07:00:00 发布

ihszg

最新推荐文章于 2023-07-17 07:00:00 发布

阅读量2.9k

点赞数 18

分类专栏：阿里云云安全助理工程师认证（ACA）文章标签：阿里云云安全 ACA

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_45663905/article/details/108931831

版权

阿里云云安全助理工程师认证（ACA）专栏收录该内容

8 篇文章 2 订阅

订阅专栏

目录

课程介绍

课程介绍

1.WEB应用安全概述

web应用安全问题示例

在这里插入图片描述

web应用安全问题

在这里插入图片描述

OWASP十大安全漏洞列表（2017年）

在这里插入图片描述

web组成部分及web安全分类

在这里插入图片描述

应用安全防护方法

在这里插入图片描述

应用安全防护工具

在这里插入图片描述

2.通过阿里云WAF保护应用安全

什么是阿里云WAF？

在这里插入图片描述

阿里云WAF的产品功能

在这里插入图片描述

阿里云WAF的竞争优势

1.资源能力

在这里插入图片描述

2.数据模型

在这里插入图片描述

阿里云WAF工作原理

在这里插入图片描述以www.taobao.com为例

在这里插入图片描述

阿里云WAF应用防火墙安全监测流程

在这里插入图片描述

阿里云WAF接入方法

在这里插入图片描述

WAF的不同版本

在这里插入图片描述

3.SQL注入及防护

什么是SQL注入攻击？

在这里插入图片描述

SQL注入攻击的现象

在这里插入图片描述
如上图，当监控识别车牌号，保存进数据库时，会执行drop database语句，删除此记录

SQL注入的过程

在这里插入图片描述

SQL注入产生的原因

在这里插入图片描述

SQL注入攻击语句举例

在这里插入图片描述

SQL注入防护手段

在这里插入图片描述

通过阿里云WAF防护SQL注入

在这里插入图片描述 防护模式：发现注入危险便拦截
预警模式：发现注入，只警告，不拦截

在这里插入图片描述

4.网站防篡改

什么是网页防篡改

在这里插入图片描述

网站篡改态势(2006年)

在这里插入图片描述

网站篡改的动机

经济、政治、宗教、炫耀
在这里插入图片描述

网页篡改的特点及危害

在这里插入图片描述

网站被篡改的原因

在这里插入图片描述

网站被篡改的过程

在这里插入图片描述

网站篡改的基本原理

在这里插入图片描述

通过阿里云WAF防网页篡改

在这里插入图片描述

5.CC攻击防护

什么是CC攻击

在这里插入图片描述

CC攻击的原理及危害

在这里插入图片描述

防御CC攻击的方法

在这里插入图片描述

通过阿里云WAF防止CC攻击

在这里插入图片描述

在这里插入图片描述

6.阿里云WAF的业务风控安全实践

关键业务欺诈场景

在这里插入图片描述

1.垃圾注册

在这里插入图片描述

2.登录撞库

在这里插入图片描述

3.营销作弊

在这里插入图片描述

……

通过阿里云WAF进行数据风控

在这里插入图片描述

风控原理

在这里插入图片描述

风控流程

在这里插入图片描述

关注

18
点赞
踩
3

收藏

觉得还不错? 一键收藏
2
评论
云上应用安全

目录课程介绍1.WEB应用安全概述web应用安全问题示例web应用安全问题OWASP十大安全漏洞列表（2017年）web组成部分及web安全分类应用安全防护方法应用安全防护工具2.通过阿里云WAF保护应用安全什么是阿里云WAF？阿里云WAF的产品功能阿里云WAF的竞争优势1.资源能力2.数据模型阿里云WAF工作原理阿里云WAF应用防火墙安全监测流程阿里云WAF接入方法WAF的不同版本3.SQL注入及防护什么是SQL注入攻击？SQL注入攻击的现象SQL注入的过程SQL注入产生的原因SQL注入攻击语句举例SQL
复制链接

扫一扫

专栏目录

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。