Tiểu luận về bảo đảm an toàn thông tin và kiểm soát lỗ hổng trong dịch vụ web

• Trường học: Trường Đại Học Dân Lập Hải Phòng
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Bảo Đảm An Toàn Thông Tin Qua Kiểm Soát Lỗ Hổng Dịch Vụ Web
• Loại tài liệu: đồ án tốt nghiệp
• Năm xuất bản: 2007
• Địa điểm: Hải Phòng

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: KHÁI NIỆM CƠ SỞ
• 1.1. KHÁI NIỆM VỀ BẢO VỆ WEB
• 1.2. KHÁI NIỆM ỨNG DỤNG WEB
• 1.3. MỘT SỐ CÔNG CỤ BẢO VỆ WEB
• 1.4. Mạng riêng ảo
• 2. CHƯƠNG 2: CÁC KỸ THUẬT TẤN CÔNG LỢI DỤNG LỖ HỔNG
• 2.1. CHÈN THAM SỐ
• 2.2. Chỉnh sửa HTTP Header
• 2.3. Chỉnh sửa địa chỉ URL
• 2.4. Chỉnh sửa trường ẩn Form
• 2.5. Thao tác trên cookie
• 2.6. CHÈN MÃ LỆNH TRÊN TRÌNH DUYỆT
• 2.7. Phương pháp tấn công XSS
• 2.8. Biện pháp phòng tránh
• 2.9. CHÈN CÂU LỆNH TRUY VẤN
• 2.10. Tấn công vượt qua kiểm tra đăng nhập
• 2.11. Tấn công dựa vào câu lệnh SELECT
• 2.12. Tấn công dựa vào câu lệnh INSERT
• 2.13. Tấn công dựa vào Store-Procedure
• 2.14. Biện pháp phòng tránh
• 2.15. TẤN CÔNG DỰA VÀO “KIỂU QUẢN LÝ PHIÊN LÀM VIỆC”
• 2.16. Tấn công kiểu “ấn định phiên làm việc”
• 2.17. Tấn công kiểu “đánh cắp phiên làm việc”
• 2.18. Biện pháp phòng tránh
• 2.19. TẤN CÔNG “TỪ CHỐI DỊCH VỤ”
• 2.20. Khái niệm DoS
• 2.21. Lợi dụng TCP thực hiện Synflood
• 2.22. Tấn công vào băng thông
• 2.23. Biện pháp phòng tránh
• 2.24. NGÔN NGỮ PHÍA TRÌNH CHỦ
• 2.25. TẤN CÔNG “TRÀN BỘ ĐỆM”
• 3. CHƯƠNG 3: TỔNG KẾT KỸ THUẬT TẤN CÔNG CỦA HACKER
• 3.1. THU THẬP THÔNG TIN Ở MỨC HẠ TẦNG CỦA MỤC TIÊU
• 3.2. KHẢO SÁT ỨNG DỤNG WEB
• 3.3. Ví dụ thử nghiệm