web安全主要分为哪几类

web安全主要分为哪几类

web安全主要分为研究和渗透，不同的岗位方向略微不同的。

随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生。基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。

web安全性考虑的几方面

web安全性考虑的方面有基础网络安全、系统安全、数据、应用安全三个方面。分别如下：

1、基础网络安全（按网络区域划分）：网络终端安全，防病毒（网络病毒、邮件病毒）、非法入侵、共享资源控制；内部局域网（LAN）安全，内部访问控制（包括接入控制）、网络阻塞（网络风暴）、病毒检测；外网（Internet）安全，非法入侵、病毒检测、流量控制、外网访问控制。

2、系统安全（系统层次划分）：硬件系统级安全，门禁控制、机房设备监控（视频）、防火监控、电源监控（后备电源）、设备运行监控；操作系统级安全，系统登录安全、系统资源安全、存储安全、服务安全等；应用系统级安全，登录控制、操作权限控制。

3、数据、应用安全（信息对象划分）：本地数据安全：本地文件安全、本地程序安全；服务器数据安全，数据库安全、服务器文件安全、服务器应用系统、服务程序安全。