Проблемы безопасности сайтов и их защита от атаки, основанной на внедрении JavaScript-кода

Анализ уязвимости различных веб-платформ атакам типа "межсайтовый скриптинг". Классификация атак по их поведению: DOM-based, активные и пассивные. Методы предотвращения кражи данных и несанкционированного доступа злоумышленника к веб-сайту или приложению.

Подобные документы

  • Особенности защиты Web-сайтов. Новое время и новые методы защиты. Причины уязвимости веб-серверов. Основные механизмы и средства защиты ресурсов информационных систем. Анализ защищенности систем. Риски информационной безопасности веб-приложений.

    реферат, добавлен 16.03.2016

  • Суть защиты информации. Защита ПК от несанкционированного доступа. Реализация защиты в некоторых СУБД. Архитектура защиты Microsoft Access. Вопросы безопасности доступа. Тип подключения к SQL Server. Безопасность данных в Oracle 7. Использование пакетов.

    курсовая работа, добавлен 09.06.2013

  • Понятие защиты информации. Защита персонального компьютера от несанкционированного доступа, информации в базах данных. Архитектура защиты Access. Система безопасности SQL Server. Пользователи базы данных. Ограничение доступа пользователей к данным.

    курсовая работа, добавлен 15.07.2012

  • Изучение способов защиты информации на предприятии с целью предотвращения несанкционированного доступа и злоупотреблений, связанных с использованием вычислительной техники. Выявление недостатков информационной безопасности и меры по их предотвращению.

    реферат, добавлен 12.02.2014

  • Методы защиты информации от несанкционированного доступа. Нетрадиционные области использования габитоскопии. Пассивные средства защиты виброакустического канала утечки речевой информации. Активная защита информации от необнаруженных закладных устройств.

    реферат, добавлен 30.05.2012

  • Разработка защищенной сети предприятия с использованием зонной архитектуры, позволяющего снизить вероятность реализации информационных угроз от несанкционированного доступа к информации. Состав логических интерфейсов и их уровень сетевой безопасности.

    курсовая работа, добавлен 08.06.2016

  • Вирусы, их классификация. Правовая защита от несанкционированного доступа. Проблемы защиты информации в Интернете. Методы защиты от компьютерных вирусов. Программы-вакцины и иммунизаторы. Сравнительный анализ и характеристики способов защиты информации.

    курсовая работа, добавлен 19.02.2014

  • Архитектура безопасности Microsoft Windows DNA, этапы ее реализации. Защита серверов интерфейса против несанкционированного доступа. Брандмауэр, защищающий сервера интерфейса от трафика Интернет. Организация сегрегации сети и шифрования данных.

    контрольная работа, добавлен 18.07.2009

  • Базовые принципы информационной безопасности, задачами которых является обеспечение целостности, конфиденциальности и доступа к информации. Причины возможной потери информации и средства ее защиты. Защита информации от несанкционированного доступа.

    презентация, добавлен 27.01.2014

  • Основные понятия и методы оценки безопасности информационных систем. Концепция безопасности системы защиты. Концепция защиты от несанкционированного доступа Госкомиссии при Президенте Российской Федерации. Проектирование системы защиты данных.

    курсовая работа, добавлен 03.04.2015

  • Особенности защиты речевой информации. Классификация основных технических каналов утечки информации. Методы защиты информации от несанкционированного съема в помещении. Защита акустического канала и радиоканала. Защита в оптическом (зрительном) канале.

    дипломная работа, добавлен 30.01.2016

  • Понятие несанкционированного доступа к информации, обработка и копирование данных при помощи компьютерных вирусов. Характеристика физических и программных средств защиты данных. Общие функции компьютерных систем обнаружения вторжений, межсетевые экраны.

    реферат, добавлен 21.04.2014

  • Характеристика основных причин несанкционированного доступа к информации. Средства ограничения физического доступа. Анализ виртуальных частных сетей и межсетевого экранирования. Проведение исследования методов защиты информации техническими средствами.

    презентация, добавлен 11.01.2024

  • Характеристика и классификация компьютерных вирусов, основные методы и способы защиты от них. Проблемы информационной безопасности и соблюдение профилактических мер предосторожности при работе на компьютере. Применение современных антивирусных программ.

    курсовая работа, добавлен 15.02.2009

  • Источники угроз безопасности и методы противодействия им. Средства защиты информации от несанкционированного доступа. Защита от компьютерных вирусов. Системы архивирования и дублирования информации. Криптографическая защита, электронная цифровая подпись.

    контрольная работа, добавлен 22.05.2017

  • Цели и направление защиты информации от преднамеренных угроз безопасности в персональном компьютере. Криптографическое преобразование информации. Защита компьютера от вирусов и несанкционированного доступа. Разграничение доступа к защищаемой информации.

    контрольная работа, добавлен 05.05.2015

  • Возможности проведения атаки, характерные особенности некоторых реализаций Spectre и Meltdown во время спекулятивного исполнения доступа к памяти. Механизмы процессора, явившиеся причиной уязвимости. Инструменты для проверки уязвимости браузера.

    статья, добавлен 03.05.2019

  • Назначение и применение JavaScript. Гипертекстовая информационная система. Технология World Wide Web. Понятие объектной модели применительно к JavaScript. Размещение кода на HTML-странице. Проблемы с безопасностью браузера. История посещений страниц WWW.

    реферат, добавлен 16.11.2013

  • Анализ данных машинного кода компиляторов при выполнении сборки программы в различных режимах. Анализ особенностей машинного кода, генерируемого различными компиляторами для Windows и Linux в режимах Debug и Release, обзор уязвимости переполнения буфера.

    статья, добавлен 08.03.2019

  • Изучение разновидностей атак злоумышленника на компьютерные системы. Идея превышения ограничения на количество соединений, находящихся в состоянии установки. Блокирование каналов связи и маршрутизаторов. Генерация последовательности сетевых пакетов.

    презентация, добавлен 06.12.2013

  • Методы защиты от несанкционированного доступа и хакерских атак. Применение охранных систем сигнализации, использование шифров и паролей. Сохранение тайны переписки в электронной связи. Биометрические системы идентификации. Признаки заражения компьютера.

    презентация, добавлен 15.06.2014

  • Использование и организация информации. Понятие и классификация компьютерных вирусов. Признаки вирусного поражения. Способы защиты информации от несанкционированного доступа. Защита информации в Интернете. Защита информации от потери и разрушения.

    контрольная работа, добавлен 04.07.2015

  • Классификация средств защиты информации от несанкционированного воздействия, программы для идентификации пользователей, контроля доступа, шифрования данных. Особенности получения доступа и заражения системы компьютерными вирусами, троянами, снифферами.

    презентация, добавлен 20.06.2014

  • Основные способы мошенничества в сети, особенность организации фишинговых атак. Анализ правил, с помощью которых посетители сайтов смогут обезопасить себя от атак кибер-мошенников. Определение способов предотвращения атак кибер-мошенников в Интернете.

    реферат, добавлен 19.10.2018

  • Рассмотрение сети, которая подвержена атакам, с крупной структурой. Изучение разновидности атак. Определение причин возникновения ddos-атак. Оценка современных средств защиты. Выявление наиболее актуальных продуктов на рынке информационной безопасности.

    дипломная работа, добавлен 07.08.2018

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу и оценить ее, кликнув по соответствующей звездочке.