訪問控制的目標是防止對任何資源(如計算資源、通信資源或信息資源)進行非授權的訪問。所謂非授權訪問包括未經授權的使用、泄露、修改、銷毀以及頒發指令等。訪問控制直接支持保密性、完整性、可用性以及合法使用的安全目標。它對保密性、完整性和合法使用所起的作用是十分明顯的。它對可用性所起的作用，取決于對以下幾個方面進行有效的控制...
認證業務提供了關于某個人或某個事物身份的保證。這意味著當某人(或某事)聲稱具有個特定的身份(如某個特定的用戶名稱)時，認證業務將提供某種方法來證實這一聲明是正確的。口令是一種提供認證的熟知方法此攻擊能夠直接導致破壞任一基本安全目標。認證用于一個特殊的 認證是一種最重要的安全業務，因為在某種程度上所有其他安全業務均依賴于它。認證是對付假冒攻擊的有效方法。...
在安全領域，存在多種類型的防護措施。除了采用密碼技術的防護措施之外，還有以下其他類型的防護措施...
所謂安全威脅，是指某個人、物、事件或概念對某一資源的保密性、完整性、可用性或合法使用所造成的危險。某種攻擊就是某種威脅的具體實現。...
就像傳統的報刊雜志編輯一樣，我們將網頁看做一張報紙，一本雜志來進行排版布局。雖然動態網頁技術的發展使得我們開始趨向于學習場景編劇，但是固定的網頁版面設計基礎依然是必須學習和掌握的。 ...
這是描述眾多分散的頁面之間聯系的重要步驟，也是分支序列的形式化。所劃分的頁面之間應該根據其相互調用的關系建立鏈接。通常實現一個網站功能的頁面組的鏈接關系構成一個鏈接網，而各個功能的鏈接網合并就組成了整個網站的鏈接網。...
頁面流程相對于結構設計來說，是一個動態的概念。網站結構是一個靜態的概念，它反映的是網站的靜態布局，而頁面流程反映了訪問者在瀏覽網站時的訪問經歷，設計者為訪問者設計這些瀏覽經歷的工作就是頁面流程的設計。...
179 制。象3)會話認證SA( Session Authentication):防火墻提供通信雙方每次通倍時透明的會話授 它的實現主要有三種方法:文，治にな() )基于口令的認證 (password-based Authe日令是收發雙方先預定好的 數據。口令驗證是根據用戶知道什么來進行的。在很多計算機網絡和分布式系統中，對資 將其以明文形式不加保護地在網上傳輸，到達主機后，主機在數據庫中査詢該用戶的口令，與 源的保護是通過用戶直接輸入口令錄到各個主機上實現的。這種情況下，...
防火墻基礎知識 當前，每天都有數不清的公司和個人加入到1me中，而neme本身也成為世界上空 在其中而流連忘返、它給人們帶來了無盡的便接、拉近了每個人的距離、把地球縮成個村落 前魔大以至于無法確切統計的網絡系統。它是一都真正的百科全書，信息的海洋令天們流沉浸 大大提高了工作效率。但是每個網絡用戶又都面臨著嚴峻的安全性問題，如存在阿上的信息 老被非法調用復制和竄改等。怎么才能既充分利用 Internet，同時又不受外來的各種侵把 現?這就要采用防火墻技術 7.1.1、防火墻的...
網站的鏈接結構是指頁面之間相互鏈接的拓撲結構，它建立在目錄結構基礎之上，但可以跨越目錄結構。形象地說，每個頁面都是一個固定點，鏈接則是在兩個固定點之間的連線，個點可以和一個點連接，也可以和多個點連接。更重要的是，這些點并不是分布在一個平面上，而是存在于一個立體的空間中。...
