Web 安全体系包括哪些方面

Web 安全体系主要包括以下几个方面：

• 客户端软件（即Web浏览器软件）的安全。

• 运行浏览器的计算机设备及其操作系统的安全（主机系统的安全）。

• 服务器端的计算机设备及操作系统的安全（主机系统的安全）。

• 服务器上的Web服务器软件。

• 客户端的局域网（LAN）。

• Internet。

• 服务器端的局域网（LAN）。

Web赖以生存的环境包括计算机硬件、操作系统、计算机网络及相应的网络服务和应用，所有这些都存在着安全隐患，最终威胁到Web的安全。Web的安全体系结构非常复杂，在分析Web服务器的安全性时，要充分考虑上述影响Web服务器安全性的几个方面，其中安全性最差的将决定Web服务器的安全级别。影响Web安全的最直接的因素，主要是Web服务器软件及支撑服务器运行的操作系统的安全。