① web使用什么进行信息传送
web使用“HTTP”或“HTTPS”协议进行信息传送。什么是“HTTP”?
HTTP超文本传输协议是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当。
HTTP的缺点：HTTP虽然使用极为广泛，但是却存在不小的安全缺陷，主要是其数据的明文传送和消息完整性检测的缺乏，而这两点恰好是网络支付，网络交易等新兴应用中安全方面最需要关注的。
② web中的信息资源的基本构成是什么
构成Web
（World Wide Web、万维网）体系结构的五大基本元素是：Web服务器、Web浏览器、浏览器与服务器之间的通信协议HTTP(Hypertext Transfer Protocol 、超文本传输协议)、写Web文档的语言HTML（Hypertext Markup Language、超文本标记语言)、以及用来标识Web上资源的URL（Universal Resource Locator 、统一资源定位器)。
Web系统的组成部分：
页面：超文本文档在用户端显示为页面（Page）
浏览器：页面通过一个称作浏览器（Browser）的程序观看。
超链接：页面内链接到其它页面的文本串叫超链接，一般突出显示。
主页（Homepage）是首页，整个文件的起始点和汇总点。
标识页面的方法是采用统一资源定位器URL (Uniform Resource Locator) 有效地作为页面的世界性名字。也称为网页在Internet上的地址（网址）。如:http：//www.cug.e.cn/welcome.html
Web系统的结构：
Web系统是客户 —— 服务器模式：
Web客户机：客户端的浏览器
Web服务器：多媒体资源存放的主机
中间件：可以调用Web服务器中的数据库和其它应用程序，满足客户的各种应用要求。
Web系统的请求与应答：
客户机使用特定的协议如 HTTP 与服务器建立连接，客户机发送请求服务器接受并执行客户请求的操作，再将结果返回客户。
Web客户-服务器系统的功能:
信息取得,资料和交易的管理以及共享信息。
③ 盘点信息安全常见的Web漏洞
一、SQL注入漏洞
SQL 注入攻击（ SQL Injection ），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。
通常情况下， SQL 注入的位置包括：
（1）表单提交，主要是POST 请求，也包括GET 请求；
（2）URL 参数提交，主要为GET 请求参数；
（3）Cookie 参数提交；
（4）HTTP 请求头部的一些可修改的值，比如Referer 、User_Agent 等；
（5）一些边缘的输入点，比如.mp3 文件的一些文件信息等。
SQL注入的危害不仅体现在数据库层面上， 还有可能危及承载数据库的操作系统；如果SQL 注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：
（1）数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息， SQL 注入攻击能导致这些隐私信息透明于攻击者。
（2）网页篡改：通过操作数据库对特定网页进行篡改。
（3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
（4）数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。
（5）服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
（6）破坏硬盘数据，瘫痪全系统。
二、跨站脚本漏洞
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。
XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。
XSS类型包括：
（1）非持久型跨站：即反射型跨站脚本漏洞，是目前最普遍的跨站类型。跨站代码一般存在于链接中，请求这样的链接时，跨站代码经过服务端反射回来，这类跨站的代码不存储到服务端（比如数据库中）。上面章节所举的例子就是这类情况。 （2）持久型跨站：这是危害最直接的跨站类型，跨站代码存储于服务端（比如数据库中）。常见情况是某用户在论坛发贴，如果论坛没有过滤用户输入的Javascript代码数据，就会导致其他浏览此贴的用户的浏览器会执行发贴人所嵌入的Javascript代码。 （3）DOM跨站（DOM XSS）：是一种发生在客户端DOM（Document Object Model文档对象模型）中的跨站漏洞，很大原因是因为客户端脚本处理逻辑导致的安全问题。
三、弱口令漏洞
弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。设置密码通常遵循以下原则：
（1）不使用空口令或系统缺省的口令，这些口令众所周知，为典型的弱口令。
（2）口令长度不小于8个字符。
（3）口令不应该为连续的某个字符（例如：AAAAAAAA）或重复某些字符的组合（例如：tzf.tzf.）。
（4）口令应该为以下四类字符的组合，大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊字符。每类字符至少包含一个。如果某类字符只包含一个，那么该字符不应为首字符或尾字符。
（5）口令中不应包含本人、父母、子女和配偶的姓名和出生日期、纪念日期、登录名、E-mail地址等等与本人有关的信息，以及字典中的单词。
（6）口令不应该为用数字或符号代替某些字母的单词。
（7）口令应该易记且可以快速输入，防止他人从你身后很容易看到你的输入。
（8）至少90天内更换一次口令，防止未被发现的入侵者继续使用该口令。
四、HTTP报头追踪漏洞
HTTP/1.1（RFC2616）规范定义了HTTP TRACE方法，主要是用于客户端通过向Web服务器提交TRACE请求来进行测试或获得诊断信息。当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容（Body）中完整的返回，其中HTTP头很可能包括Session Token、Cookies或其它认证信息。
攻击者可以利用此漏洞来欺骗合法用户并得到他们的私人信息。该漏洞往往与其它方式配合来进行有效攻击，由于HTTP TRACE请求可以通过客户浏览器脚本发起（如XMLHttpRequest），并可以通过DOM接口来访问，因此很容易被攻击者利用。
五、Struts2远程命令执行漏洞
ApacheStruts是一款建立Java web应用程序的开放源代码架构。Apache Struts存在一个输入过滤错误，如果遇到转换错误可被利用注入和执行任意Java代码。 网站存在远程代码执行漏洞的大部分原因是由于网站采用了Apache Struts Xwork作为网站应用框架，由于该软件存在远程代码执高危漏洞，导致网站面临安全风险。
六、文件上传漏洞
文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（ webshell ），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和校验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防范webshell攻击。
七、私有IP地址泄露漏洞
IP地址是网络用户的重要标示，是攻击者进行攻击前需要了解的。获取的方法较多，攻击者也会因不同的网络情况采取不同的方法，如：在局域网内使用Ping指令， Ping对方在网络中的名称而获得IP；在Internet上使用IP版的QQ直接显示。最有效的办法是截获并分析对方的网络数据包。攻击者可以找到并直接通过软件解析截获后的数据包的IP 包头信息，再根据这些信息了解具体的IP。
针对最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的一些软件。不过使用这些软件有些缺点， 譬如：耗费资源严重，降低计算机性能；访问一些论坛或者网站时会受影响；不适合网吧用户使用等等。
现在的个人用户采用最普及隐藏IP 的方法应该是使用代理，由于使用代理服务器后，“转址服务”会对发送出去的数据包有所修改，致使“数据包分析”的方法失效。一些容易泄漏用户IP 的网络软件(QQ 、MSN 、IE 等)都支持使用代理方式连接Internet ，特别是QQ 使用“ ezProxy ”等代理软件连接后， IP版的QQ都无法显示该IP地址。虽然代理可以有效地隐藏用户IP，但攻击者亦可以绕过代理， 查找到对方的真实IP地址，用户在何种情况下使用何种方法隐藏IP，也要因情况而论。
八、未加密登录请求
由于Web 配置不安全， 登陆请求把诸如用户名和密码等敏感字段未加密进行传输，攻击者可以窃听网络以劫获这些敏感信息。
九、敏感信息泄露漏洞
SQL 注入、XSS、目录遍历、弱口令等均可导致敏感信息泄露，攻击者可以通过漏洞获得敏感信息。
Web应用漏洞原理
Web应用攻击是攻击者通过浏览器或攻击工具，在URL或者其它输入区域（如表单等），向Web服务器发送特殊请求，从中发现Web应用程序存在的漏洞，从而进一步操纵和控制网站，查看、修改未授权的信息。
④ web安全，信息安全有什么区别
web安全主要是针对网站、web相关数据库这类的互联网安全的内容，相对比较专且有所侧重web方面的安全。信息安全不仅包括web安全，还包括局域网、广域网、专用网等网络安全和任何同信息与数据、资料等与安全方面相关的所有非常广泛的内容。
⑤ 什么是web
Web就是一种超文本信息系统，Web的一个主要的概念就是超文本连接，它使得文本不再象一本书一样是固定的线性的。而是可以从一个位置跳到另外的位置。你可以从中获取更多的信息。可以转到别的主题上。想要了解某一个主题的内容只要在这个主题上点一下，就可以跳转到包含这一主题的文档上。正是这种多连接性我们才把它称为Web。
World Wide Web，简称WWW，是英国人TimBerners-Lee 1989年在欧洲共同体的一个大型科研机构任职时发明的。通过WEB，互联网上的资源，可以在一个网页里比较直观的表示出来；而且资源之间，在网页上可以链来链去。在WEB1.0上做出巨大贡献的公司有Netscape，Yahoo和Google。 Netscape研发出第一个大规模商用的浏览器，Yahoo的杨致远提出了互联网黄页， 而Google后来居上，推出了大受欢迎的搜索服务。
⑥ 信息中心与web有啥关系
信息中心与web的关系：WEB依附于信息中心。Web用户体验基础是互联网服务提供商的信息中心，WEB的托管商就是中国互联网络信息中心。Web（WorldWideWeb）即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。
⑦ 信息安全 web 安全 论文
提起黑客，你也许会想到《黑客帝国》中变幻莫测的高手，其实现在功能强大且简便易用的黑客软件数不胜数，即便是刚刚上网的初级网虫也能够利用这些现成的攻击软件成为颇具杀伤力的黑客大侠。不过，我们并不要对黑客产生过分的恐惧感，我们完全可以做好防范，让黑客无从下手。
第一步：选好操作系统
由于window98的易用性很好，所以它是很多朋友上网的首选操作系统。不过windows98很多系统本身的缺陷都为世人皆知，通过DDoS,WinNuke或者是UDP Flood之类的攻击软件，都可以轻易让Windows 98给你一个蓝色的死机脸色看看。目前微软公司已经停止了对于Windows 98缺陷更新升级，因此这个操作系统可以说已经被时代所抛弃，如果不想频繁地遭遇各种恶意炸弹攻击，最好还是改换门庭，使用Windows 2000/XP系统吧。
第二步：补丁升级
没有不透风的墙，即使采用了最新的操作系统，这也不意味着你的计算机已经放进了一个保险箱中，所以我们还要时刻关注微软官方站点发布的补丁程序。通常在微软公司发现了某些有可能影响系统安全的漏洞之后，都会在它的官方网站中发布系统补丁，这时应该在第一时间中下载安装最新的补丁，及时堵住系统漏洞。比如Windows XP安装了SP1之后也可以大幅度提升系统的安全性。
另外，使用Windows 2000/XP过程中还需要经常查看系统日志文件，因为这个文件会完整记录一段时间之内所有的网络活动情况，通过查看系统日志能够得知是否有人对系统尝试攻击以及攻击的结果，便于我们进行针对性的弥补。
第三步：关闭无用的服务
黑客对计算机发起攻击必须通过计算机开放相应的端口，如果我们关闭了无用的端口，这样就大大减少遭受攻击的风险。对于Windows而言，可以去除系统中的NWLink、IPX/SPX传输协议，同时在TCP/IP协议属性里启用安全机制。如果没有诸如ICQ、Real在线播放之类特别的需求，建议将所有UDP端口关闭。同样，在Windows 2000/XP中也可将打印共享、Web服务等用不到的服务关闭，不仅节约了更多系统资源，同时也减少了黑客入侵的机会。
第四步：隐藏你的IP地址
黑客对你的计算机发起攻击之前首先要确认计算机的IP地址，因此，我们可以防止别人通过ping方式来探测服务器，或者借助代理服务器来隐藏自己的真实IP地址。比如我们在天网防火墙的设置栏目中选中“防止别人用ping命令探测”，这样不管别人通过域名还是IP地址方式进行ping测试都无法确认服务器是否处于开启状态，自然也就减少了黑客攻击的机会。
第五步：查找本机漏洞
但是，长时间挂在网上给别人扫描你的计算机提供了便利的条件，怎样才能有效防护呢？首先必须知道计算机中存在的安全隐患，因此我们可以借助系统扫描软件来找出这些漏洞。就拿XScan来说，它可以采用多线程方式对本机所有的端口进行安全漏洞检测，并且将扫描结果以文件方式保存起来，这样我们就可以很轻松地找到计算机的漏洞，并且程序还会给出一些已知漏洞的细节描述，利用程序及解决方案，我们就能够直接对漏洞进行修补来增强系统安全性。
第六步：防火墙软件保平安
我们即使完成了上述操作，这也只是部分防护措施而已，最行之有效的网络安全防护手段就是安装一款防火墙软件。目前这种防火墙软件很多，比如天网防火墙、Norton Internet Firewall、ZoneAlarm等，它们不仅可以防Ping、防止恶意连接，而且在遇到恶意攻击的时候还会有独特的警告信息来引起你的注意，并且把所有的入侵信息记录下来，让你有案可查。因此，为了彻底确保上网冲浪时候不受外来的侵扰，还是选择一款合适的网络防火墙软件让你和MM聊天的时候拥有一个好心情吧。不过需要提醒大家注意：安装了防火墙软件并不意味着万事大吉，为了避免防火墙软件变成为徒有虚名的马其诺防线，最好每隔一段时间还要在线升级更新，这样网络防火墙软件才能更好地抵御最新的网络攻击。
真正做到了上述几方面之后，专家建议我们再给电脑安装个雨过天晴电脑保护系统，那么就算黑客给你电脑放入杀除不了木马病毒，你也可以通过雨过天晴电脑保护系统快速，方便将电脑恢复到正常的工作状态。有了雨过天晴电脑保护系统的保护，你的电脑就像穿上防弹衣一样安全，让你在网络中任意遨游。
⑧ 如何保存Web页的信息
IE提供了保存整个Web页或保存其中的部分内容(如文本、图形等)的功能。信息保存后，可以在其他文档中使用，也可以通过电子邮件将Web页或指向该页的链接，发送给其他能够访问Web页的人，同他们共享这些信息，还可以将Web页面打印出来。保存Web页上信息的方法有以下三种： (1)将当前页保存在计算机上单击“文件”—“另存为”命令，则打开“保存Web页”对话框。选择用于保存网页的文件夹，在“文件名”文本框中键入当前页的名称，然后单击“保存”即可。 (2)将信息从Web页复制到文档选定要复制的信息，单击“编辑”—“复制”命令；若需复制整页的文本，可单击“编辑”—“全选”。转换到需要编辑信息的应用程序中（比如Word），单击放置这些信息的位置，选择“编辑”—“粘贴”命令，即可完成Web页的复制。
⑨ web发送短信信息失败怎么回事
Web短信发送失败的原因：
1、短信内容有敏感词，违规了，被短信平台给拦截屏蔽，这样的情况比较常见，只需要将敏感词直接去掉或者使用近义词代替。
2、短信账户由于种种原因被关闭，签名被运营商屏蔽掉，联系短信平台客服处理。
3、短信内容或者是签名没有进行报备，短信会出现发送失败的情况，只需要提前进行报备即可。
4、发送的号码是空号、停机号或者黑名单号。
5、发送失败的号码在同一天收到的106短信次数超过当天限制。
6、涉及违规发送特殊行业的营销短信。
7、短信群发通道的临时维护暂停或者关闭。
8、不同地区屏蔽规则有所不同，可能被一些地区的运营商直接屏蔽。
9、短信平台自己的系统出现了问题。
10、短信内容结尾没有加退订字样。
⑩ 基于web数据抽取有几种方法优缺点是什么
1 基于自然语言的Web 信息抽取
自然语言处理是计算机科学领域与人工智能领域中的一个重要方向。它研究能实现人与
计算机之间用自然语言进行有效通信的各种理论和方法。基于自然语言处理的方法在一定程
度上借鉴了自然语言处理技术，利用子句结构、短语和子句之间的关系，建立基于语法和语
义的抽取规则来实现信息抽取。目前采用这种原理的典型系统有RAPIER[3], WHISK [2]。下
面介绍比较有代表性的WHISK 系统。
WHISK 系统既适用于结构化、半结构化的文本也适用于自由文本。该系统并不需要提
前进行语法分析，它的规则不仅由文本中的一个短语或一系列与某领域相关的短语学习而得
到，还可以由这些短语的约束学习得到。为了尽可能加入人的参与，该系统同时学习和标记
训练数据，而不是随机取实例进行手工标记。系统使用语法分析器和语义类（如人名、机构
名）分析器，分析出用户标记信息的语法成分和对应的语义类，生成基于语法标记和语义类
标记的抽取规则，实现信息抽取。
这种方法的缺点是：没有很好的利用HTML 文档的层次结构；需要大量的人为参与的
工作，很难实现自动的抽取；只支持记录型的语义模式结构，不支持复杂对象的抽取。所以
此方法适用范围较窄。
2 基于HTML 文档结构的Web 信息抽取
这类Web 信息抽取技术的特点是依赖于HTML 文档的内部结构特征。在信息抽取之前，
将HTML 文档解析成能够体现该文档标签层次关系的语法树，通过自动或者半自动的方式
产生抽取规则，将信息抽取转化为对语法树的操作实现信息抽取。采用该类介绍的典型系统
有LIXTO[5]、W4F[6]和DataRover[4]等。
DataRover 利用启发规则发现分类片段中的结构规律。然后利用这些规律将在线目录转
换到数据库中的分类产品。该系统使用了一个页面分割算法将Web 页解析的DOM（文档对
象模型）树作为输入通过该算法找到其中的逻辑段。该系统的不足之处在于：这个方法依赖
于HTML 页解析的DOM树，由于大部分的HTML 页是非良好结构的，所以解析产生的DOM
树也不完全正确；另外，此系统只适用于那些包含明确分类的领域，使用范围比较窄。
LIXTO 可以生成包装器来将HTML 页转换成XML[13]（可扩展标识语言）文档。允许用
户以可视化、交互式的方式对样本页面中的信息进行标记，系统通过记录用户标记的信息生
成信息抽取规则，实现对相似结构网页的信息抽取。它的不足之处是它的抽取规则使用基于
Datalog 的Elog 语言描述的，实现和优化校困难，另外抽取规则中抽取信息的描述不够丰富，
不支持图像信息和文献信息的处理。