Web là dịch vụquan trọng bậc nhất hiện nay trong sốcác dịch vụcủa mạng Internet.
Rất nhiều ứng dung được xây dựng trên nền Web, đặc biệt là các ứng dụng thương mại điện
tử. Tính an toàn của dịch vụnày vì thếtrởthành yêu cầu bắt buộc.
Tuy nhiên, cũng giống nhưnhững ứng dụng khác trên nền mạng Internet, Web cũng
thừa hưởng những điểm mạnh của cơsởhạtầng mạng và bộgiao thức TCP/IP, nhưng cũng
đồng thời đối diện với những thách thức vềbảo mật. Ngoài ra, bản thân công nghệWeb cũng
tựnó Nn chứa một sốnguy cơ đặc thù. Có thểkểra những thách lớn đối với dịch vụWeb như
sau:
• Web là một công nghệphức tạp. Mặc dù việc sửdụng Web browser đểtruy
xuất Web là đơn giản, việc cài đặt và cấu hình một Web server là đơn giản, cả
việc xây dựng các ứng dụng Web với sựhỗtrợcủa các công cụmạnh hiện nay
cũng là đơn giản, nhưng kiến trúc bên trong của dịch vụWeb lại là một hệ
thống hết sức phức tạp. Sựphức tạp này Nn chứa những nguy cơtiềm tàng về
bảo mật. Trong thực tế, những lỗi bảo mật xuất phát từbên trong công nghệlà
khá nghiêm trọng, có thểdẫn đến những tấn công nguy hiểm đối với hệthống.
• Web server là nơi giao tiếp với thếgiới mạng bên ngoài, cũng đồng thời là nơi
có kết nối gần gũi với các hệquản trịcơsởdữliệu bên trong. Nên trong đa số
các trường hợp tấn công, thì Web server chính là cửa ngõ thích hợp nhất để
hacker bắt đầu, từ đó tiến sâu vào các cơsi73 dữliệu quan trọng bên trong.
• Người dùng Internet thuộc nhiều thành phần khác nhau, và đa số không có
kiến thức và ít quan tâm đến vấn đềbảo mật, kểcảnhững thông báo rất cụthể
của Web browser trong các tình huống nguy hiểm. Do đó, các tấn công hướng
vềphía người dùng cũng là một trong những sơhởnghiêm trọng của Web.
