1、來自伺服器本身及網路環境的安全，這包括伺服器系統漏洞，系統許可權，網路環境（如ARP等）專、網屬絡埠管理等，這個是基礎。
2、來自WEB伺服器應用的安全，IIS或者Apache等，本身的配置、許可權等，這個直接影響訪問網站的效率和結果。
3、網站程序的安全，這可能程序漏洞，程序的許可權審核，以及執行的效率，這個是WEB安全中佔比例非常高的一部分。
4、WEB Server周邊應用的安全，一台WEB伺服器通常不是獨立存在的，可能其它的應用伺服器會影響到WEB伺服器的安全，如資料庫服務、FTP服務等。
⑵ 開放式web認證的wifi和wep，wpa的加密方式那個安全
簡單的來說：加密程度不同，也就是安全性不同。
WEP使用一個靜態的密鑰來加密所有的通信。WPA不斷的轉換密鑰。WPA採用有效的密鑰分發機制，可以跨越不同廠商的無線網卡實現應用。另外WPA的另一個優勢是，它使公共場所和學術環境安全地部署無線網路成為可能。而在此之前，這些場所一直不能使用WEP。WEP的缺陷在於其加密密鑰為靜態密鑰而非動態密鑰。這意味著，為了更新密鑰，IT人員必須親自訪問每台機器，而這在學術環境和公共場所是不可能的。另一種辦法是讓密鑰保持不變，而這會使用戶容易受到攻擊。由於互操作問題，學術環境和公共場所一直不能使用專有的安全機制。
WPA工作原理
WPA包括暫時密鑰完整性協議(Temporal Key Integrity Protocol，TKIP)和802.1x機制。TKIP與802.1x一起為移動客戶機提供了動態密鑰加密和相互認證功能。WPA通過定期為每台客戶機生成惟一的加密密鑰來阻止黑客入侵。TKIP為WEP引入了新的演算法，這些新演算法包括擴展的48位初始向量與相關的序列規則、數據包密鑰構建、密鑰生成與分發功能和信息完整性碼（也被稱為「Michael」碼）。在應用中，WPA可以與利用802.1x和EAP（一種驗證機制）的認證伺服器(如遠程認證撥入用戶服務)連接。這台認證伺服器用於保存用戶證書。這種功能可以實現有效的認證控制以及與已有信息系統的集成。由於WPA具有運行「預先共享的密鑰模式」的能力，SOHO環境中的WPA部署並不需要認證伺服器。與WEP類似，一部客戶機的預先共享的密鑰(常常被稱為「通行字」)必須與接入點中保存的預先共享的密鑰相匹配，接入點使用通行字進行認證，如果通行字相符合，客戶機被允許訪問接入點。
WPA彌補了WEP的安全問題
除了無法解決拒絕服務(DoS)攻擊外，WPA彌補了WEP其他的安全問題。黑客通過每秒發送至少兩個使用錯誤密鑰的數據包，就可以造成受WPA保護的網路癱瘓。當這種情況發生時，接入點就會假設黑客試圖進入網路，這台接入點會將所有的連接關閉一分鍾，以避免給網路資源造成危害，連接的非法數據串會無限期阻止網路運行，這意味著用戶應該為關鍵應用准備好備份進程。
總結：WPA比WEP的安全更高。
小常識：目前已經有WPA2的加密通信，是WPA的增強型版本，與WPA相比，WPA2新增了支持AES的加密方式。
三個安全性的排序為：WEP<WPA<WPA2。
⑶ CMCC–WEB是什麼樣的網路安全嗎
移動的無線網，根據賬號密碼登陸才能使用的。
⑷ 什麼叫WEB認證上網
簡單理解為電腦自動獲取IP地址（配置指定的IP地址），每次上網時，打開瀏覽器後頁面會自動跳轉到服務商的門戶網站，輸入用戶名和密碼即可上網。這種上網方式稱為網頁（WEB）認證上網方式。
Web認證方案首先需要給用戶分配一個地址，用於訪問門戶網站，在登陸窗口上鍵入用戶名與密碼，然後通過Radius客戶端去Radius伺服器認證，如認證通過，則觸發客戶端重新發起地址分配請求，給用戶分配一個可以訪問外網的地址。
(4)web認證網路安全嗎擴展閱讀
特點
但是WEB承載在7層協議上，對於設備要求較高，建網成本高；用戶連接性差；不容易檢測用戶離線，基於時間的計費較難實現；易用性不夠好；用戶在訪問網路前，不管是TELNET、FTP還是其它業務。
必須使用瀏覽器進行WEB認證；IP地址的分配在用戶認證前，如果用戶不是上網用戶，則會造成地址的浪費，而且不便於多ISP支持；認證前後業務流和數據流無法區分。
Web認證不需要特殊的客戶端軟體，可降低網路維護工作量；可以提供Portal等業務認證。
⑸ wifi中的web認證為什麼不支持手機用戶(在公司大樓安裝了無線AP，因為考慮到安全性問題，在交換機與無線AP)
比如Wiwiz的Web認證，不是不支持手機，而是不支持有加速功能的瀏覽器。
之前用Wiwiz做Web認證熱點，發現有些手機瀏覽器甚至是PC的瀏覽器（比如某些版本的UC瀏覽器）無法顯示認證頁面，或者可以顯示認證頁面但卻不能通過認證。
經過向客服的咨詢，知道了其中的原因：
某些瀏覽器存在某些特性，當您請求某個地址時，
這個瀏覽器會向第三方地址發送與接收信息（尤其是在通過Web認證前），
這種特性可能會對Web認證過程存在障礙。普通的Web瀏覽器如遭受惡意程序
或計算機病毒感染等也可能存在這類問題。
某些瀏覽器或插件，如，提供類似加速瀏覽模式這類功能等，
這種特性會導致用戶請求的網路資源先通過這些瀏覽器或插件的廠商提供的伺服器端
進行變換或加工後再傳輸到用戶的計算機。我們不對這種特性的安全性或性能進行評價。
但這種方式會導致用戶信息在認證前向第三方發送與請求數據，會Web認證的失效。
因為在進行Web認證前，認證地址先被瀏覽器劫持，需要先轉發到第三方伺服器，
而由於還沒有通過認證，來自第三方伺服器的內容又會被阻止，就有可能造成循環載入的現象。
⑹ 家裡Wi-Fi被設了WEB認證系統會被監視嗎
設置了web認證系統，會對相關的網路訪問行為進行記錄，還可能設置上網時間的限制。如果家裡的路由器是自己認識的人設置的，就是為了控制你的上網行為，你的上的網站、網頁等都會被在記錄里看到。
⑺ 什麼是WEB安全是網路安全么
§1、網站安全概述
一、 常見的網站提供的服務：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外網站還需要有個主伺服器（最好不要把網站的操作系統伺服器與上述的SERVER 放在一起）（不一定全對互聯網開放）
1、 這些常見的服務屬於TCP/IP協議棧，如果低層安全性被攻擊了，則高層安全成了空中樓閣。所以要進行安全分析（安全只是個動態的狀態）
2、 TCP/IP協議棧各層常見的攻擊（回憶TCP/IP各層結構圖）
（1）物理層：數據通過線傳輸是特點
威脅：監聽網線，sniffer軟體進行抓包，拓樸結構被電磁掃描攻破
保護：加密，流量填充等
（2）internet層：提供定址功能是其特點-----路由，IP,ICMP,ARP,RARP
威脅：IP欺騙(工具完成將數據包源地址IP改變)
保護：補丁、防火牆、邊界路由器設定
（3）傳輸層：控制主機間的信息流量-----TCP,UDP
威脅：DOS(圖)，DDOS，會話劫持等
保護：補丁、防火牆、開啟操作系統抗DDOS攻擊特性
⑻ 網路用了web認證系統可以監視嗎
能。
你說的這個認證，與監控其實無關。
但，現在的路由，都有上網行為管理的功能。
也就是說，即使不用這個認證，來限制上網，也同樣可以知道你訪問了什麼網站，也知道你登錄了哪一個QQ號（更厲害的上網行為管理可知道你與哪一個QQ號聊過天）。
這種上網行為管理，是基於鏈路層。它會分析收發的數據包，從而得知哪一個地址哪一個MAC都收發了什麼數據包。
當然，這個上網行為管理，每年都需要更新的，就如同病毒庫更新。
不然，如果出了一個什麼新程序，它可能就分析不出是什麼程序的了。
其實，多數路由器，還是不能監控手機程序的數據包的。
但是，上網行為管理伺服器就可以做到的。
我不知道，你們學校，用的是高級的路由器還是上網行為管理
⑼ Web網路安全就業方向多麼
網路安全的具體工作方向分為web前端安全和底層安全。
你所指的web安全相比於底層安全，受眾面更大，需求的崗位也不少，在安全領域屬於大頭。但是web安全更偏重於手段和思維。對技術沒有太高的要求。後期發展會受限。
底層安全，合格的底層安全人員，才是真正的「信息安全工程師」。底層安全更偏重於技術，甚至是純技術的對抗，許可權大，效果好，遠不是web安全能比的。但是底層缺點就在於，技術難度高，行業門檻高。屬於高精尖稀缺人才。如果你對技術有追求建議從底層開始。
從培訓機構上也能看出這兩個方向的市場：web安全教育機構眾多，門檻低。底層安全北京地區只有15PB一家，鳳毛麟角。
⑽ 系統安全，web安全，網路安全是什麼區別
網路安全是安全一般性的工作，表層的工作居多，例如路由、協議、防火牆，安全運維等方向，網路安全概念很大，可深可淺，協議的含金量比較高。
web安全，你可以通俗的理解為網站的安全，滲透測試，網站漏洞方面。web安全對人的要求高過技術，一個思維靈活，手段多樣的人比較適合干這個。
系統的安全，你應該指的是二進制的安全，這是安全裡面最注重技術的一個版塊，病毒、軟體漏洞、軟體逆向、內核等都是這個板塊的內容。我們常說的黑客技術，基本就依託於這方面內容。
他們都屬於安全的分支，從上到下技術性越來越高。
-----十五派信息安全教育