1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）专、网属络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。
⑵ 开放式web认证的wifi和wep，wpa的加密方式那个安全
简单的来说：加密程度不同，也就是安全性不同。
WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。另外WPA的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前，这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变，而这会使用户容易受到攻击。由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。
WPA工作原理
WPA包括暂时密钥完整性协议(Temporal Key Integrity Protocol，TKIP)和802.1x机制。TKIP与802.1x一起为移动客户机提供了动态密钥加密和相互认证功能。WPA通过定期为每台客户机生成惟一的加密密钥来阻止黑客入侵。TKIP为WEP引入了新的算法，这些新算法包括扩展的48位初始向量与相关的序列规则、数据包密钥构建、密钥生成与分发功能和信息完整性码（也被称为“Michael”码）。在应用中，WPA可以与利用802.1x和EAP（一种验证机制）的认证服务器(如远程认证拨入用户服务)连接。这台认证服务器用于保存用户证书。这种功能可以实现有效的认证控制以及与已有信息系统的集成。由于WPA具有运行“预先共享的密钥模式”的能力，SOHO环境中的WPA部署并不需要认证服务器。与WEP类似，一部客户机的预先共享的密钥(常常被称为“通行字”)必须与接入点中保存的预先共享的密钥相匹配，接入点使用通行字进行认证，如果通行字相符合，客户机被允许访问接入点。
WPA弥补了WEP的安全问题
除了无法解决拒绝服务(DoS)攻击外，WPA弥补了WEP其他的安全问题。黑客通过每秒发送至少两个使用错误密钥的数据包，就可以造成受WPA保护的网络瘫痪。当这种情况发生时，接入点就会假设黑客试图进入网络，这台接入点会将所有的连接关闭一分钟，以避免给网络资源造成危害，连接的非法数据串会无限期阻止网络运行，这意味着用户应该为关键应用准备好备份进程。
总结：WPA比WEP的安全更高。
小常识：目前已经有WPA2的加密通信，是WPA的增强型版本，与WPA相比，WPA2新增了支持AES的加密方式。
三个安全性的排序为：WEP<WPA<WPA2。
⑶ CMCC–WEB是什么样的网络安全吗
移动的无线网，根据账号密码登陆才能使用的。
⑷ 什么叫WEB认证上网
简单理解为电脑自动获取IP地址（配置指定的IP地址），每次上网时，打开浏览器后页面会自动跳转到服务商的门户网站，输入用户名和密码即可上网。这种上网方式称为网页（WEB）认证上网方式。
Web认证方案首先需要给用户分配一个地址，用于访问门户网站，在登陆窗口上键入用户名与密码，然后通过Radius客户端去Radius服务器认证，如认证通过，则触发客户端重新发起地址分配请求，给用户分配一个可以访问外网的地址。
(4)web认证网络安全吗扩展阅读
特点
但是WEB承载在7层协议上，对于设备要求较高，建网成本高；用户连接性差；不容易检测用户离线，基于时间的计费较难实现；易用性不够好；用户在访问网络前，不管是TELNET、FTP还是其它业务。
必须使用浏览器进行WEB认证；IP地址的分配在用户认证前，如果用户不是上网用户，则会造成地址的浪费，而且不便于多ISP支持；认证前后业务流和数据流无法区分。
Web认证不需要特殊的客户端软件，可降低网络维护工作量；可以提供Portal等业务认证。
⑸ wifi中的web认证为什么不支持手机用户(在公司大楼安装了无线AP，因为考虑到安全性问题，在交换机与无线AP)
比如Wiwiz的Web认证，不是不支持手机，而是不支持有加速功能的浏览器。
之前用Wiwiz做Web认证热点，发现有些手机浏览器甚至是PC的浏览器（比如某些版本的UC浏览器）无法显示认证页面，或者可以显示认证页面但却不能通过认证。
经过向客服的咨询，知道了其中的原因：
某些浏览器存在某些特性，当您请求某个地址时，
这个浏览器会向第三方地址发送与接收信息（尤其是在通过Web认证前），
这种特性可能会对Web认证过程存在障碍。普通的Web浏览器如遭受恶意程序
或计算机病毒感染等也可能存在这类问题。
某些浏览器或插件，如，提供类似加速浏览模式这类功能等，
这种特性会导致用户请求的网络资源先通过这些浏览器或插件的厂商提供的服务器端
进行变换或加工后再传输到用户的计算机。我们不对这种特性的安全性或性能进行评价。
但这种方式会导致用户信息在认证前向第三方发送与请求数据，会Web认证的失效。
因为在进行Web认证前，认证地址先被浏览器劫持，需要先转发到第三方服务器，
而由于还没有通过认证，来自第三方服务器的内容又会被阻止，就有可能造成循环加载的现象。
⑹ 家里Wi-Fi被设了WEB认证系统会被监视吗
设置了web认证系统，会对相关的网络访问行为进行记录，还可能设置上网时间的限制。如果家里的路由器是自己认识的人设置的，就是为了控制你的上网行为，你的上的网站、网页等都会被在记录里看到。
⑺ 什么是WEB安全是网络安全么
§1、网站安全概述
一、 常见的网站提供的服务：DNS SERVER，WEB SERVER，E-MAIL SERVER，FTP SERVER，此外网站还需要有个主服务器（最好不要把网站的操作系统服务器与上述的SERVER 放在一起）（不一定全对互联网开放）
1、 这些常见的服务属于TCP/IP协议栈，如果低层安全性被攻击了，则高层安全成了空中楼阁。所以要进行安全分析（安全只是个动态的状态）
2、 TCP/IP协议栈各层常见的攻击（回忆TCP/IP各层结构图）
（1）物理层：数据通过线传输是特点
威胁：监听网线，sniffer软件进行抓包，拓朴结构被电磁扫描攻破
保护：加密，流量填充等
（2）internet层：提供寻址功能是其特点-----路由，IP,ICMP,ARP,RARP
威胁：IP欺骗(工具完成将数据包源地址IP改变)
保护：补丁、防火墙、边界路由器设定
（3）传输层：控制主机间的信息流量-----TCP,UDP
威胁：DOS(图)，DDOS，会话劫持等
保护：补丁、防火墙、开启操作系统抗DDOS攻击特性
⑻ 网络用了web认证系统可以监视吗
能。
你说的这个认证，与监控其实无关。
但，现在的路由，都有上网行为管理的功能。
也就是说，即使不用这个认证，来限制上网，也同样可以知道你访问了什么网站，也知道你登录了哪一个QQ号（更厉害的上网行为管理可知道你与哪一个QQ号聊过天）。
这种上网行为管理，是基于链路层。它会分析收发的数据包，从而得知哪一个地址哪一个MAC都收发了什么数据包。
当然，这个上网行为管理，每年都需要更新的，就如同病毒库更新。
不然，如果出了一个什么新程序，它可能就分析不出是什么程序的了。
其实，多数路由器，还是不能监控手机程序的数据包的。
但是，上网行为管理服务器就可以做到的。
我不知道，你们学校，用的是高级的路由器还是上网行为管理
⑼ Web网络安全就业方向多么
网络安全的具体工作方向分为web前端安全和底层安全。
你所指的web安全相比于底层安全，受众面更大，需求的岗位也不少，在安全领域属于大头。但是web安全更偏重于手段和思维。对技术没有太高的要求。后期发展会受限。
底层安全，合格的底层安全人员，才是真正的“信息安全工程师”。底层安全更偏重于技术，甚至是纯技术的对抗，权限大，效果好，远不是web安全能比的。但是底层缺点就在于，技术难度高，行业门槛高。属于高精尖稀缺人才。如果你对技术有追求建议从底层开始。
从培训机构上也能看出这两个方向的市场：web安全教育机构众多，门槛低。底层安全北京地区只有15PB一家，凤毛麟角。
⑽ 系统安全，web安全，网络安全是什么区别
网络安全是安全一般性的工作，表层的工作居多，例如路由、协议、防火墙，安全运维等方向，网络安全概念很大，可深可浅，协议的含金量比较高。
web安全，你可以通俗的理解为网站的安全，渗透测试，网站漏洞方面。web安全对人的要求高过技术，一个思维灵活，手段多样的人比较适合干这个。
系统的安全，你应该指的是二进制的安全，这是安全里面最注重技术的一个版块，病毒、软件漏洞、软件逆向、内核等都是这个板块的内容。我们常说的黑客技术，基本就依托于这方面内容。
他们都属于安全的分支，从上到下技术性越来越高。
-----十五派信息安全教育