Bảo mật Web là gì?
Các biện pháp an ninh mà tổ chức áp dụng để bảo vệ khỏi tội phạm mạng và mối đe dọa qua Internet sử dụng kênh web. Dữ liệu, người dùng, công ty đều rủi ro nếu thiếu bảo mật web.
Bảo mật Web và các loại
Nhiều cách đảm bảo an ninh mạng: antivirus, tường lửa, antispyware, giám sát truy cập Internet. Đổi mật khẩu định kỳ, đăng nhập bổ sung cũng quan trọng.
Ví dụ bảo mật Web
Chương trình Antivirus, Antispyware, Firewall bảo vệ mạng khỏi truy cập trái phép, VPN (Mạng riêng ảo).
Mục đích bảo mật Web
Giữ trang web an toàn ngăn chặn tấn công. Định nghĩa chính thức: ngăn truy cập, sử dụng, sửa đổi, phá hủy, gián đoạn trái phép trang web.
Các loại bảo mật mạng
Kiểm soát truy cập, antivirus/antispyware, bảo mật mã ứng dụng, phân tích hành vi, ngăn chặn mất dữ liệu, ngăn chặn DDoS, bảo mật email, tường lửa.
Bảo mật trang web và dữ liệu
Tin tặc khai thác trang web liên tục. Bảo mật trang web vượt ra ngoài bảo vệ dữ liệu khỏi hacking.
5 loại an ninh mạng
Bảo mật cơ sở hạ tầng quan trọng. An ninh mạng. An ninh đám mây. Rủi ro bảo mật IoT. Bảo mật ứng dụng.
3 loại bảo mật
Kiểm soát bảo mật quản trị, vận hành, vật lý.
Cách đạt bảo mật Web (ví dụ)
Dùng HTTPS thay HTTP bảo mật truyền thông client-server. HTTPS mã hóa dữ liệu. Dùng SSL (Secure Sockets Layer). Client gửi thông tin qua client certificate.
Khía cạnh bảo mật Web
Bảo vệ ứng dụng web: mã hóa cập nhật, xác thực đúng, vá lỗ hổng kịp thời, phát triển phần mềm an toàn tránh mất dữ liệu.
Mục đích bảo mật ứng dụng
Quá trình phát triển, thêm, kiểm tra tính năng bảo mật trong ứng dụng chống 위협 như truy cập/sửa đổi trái phép.