网络通信安全

1 会话管理

1.1 常见的攻击方式

会话预测
会话固定
会话劫持

1.2 怎么防御？

使用口碑较好的web应用开发工具提供的会话管理机制
用户登陆更改Session ID

2 敏感信息传输

GET方式泄露
敏感数据脱敏
也称为数据混淆、数据保密、数据消毒

3 传输安全

3.1 传输风险

场景
敏感数据在互联网上明文传输，使用不安全的HTTP协议，且应用层也未进行加密传输处理
风险
网络上的攻击者可以通过嗅探获取到用户的敏感信息，甚至通过中间人劫持篡改传输的数据

3.2 怎么防御？

使用HTTPs传输