Web 2.0 Sikkerhet ulemper og Web 2.0 Sikkerhet Fordeler

Web 2.0 er et sett av standarder og ny teknologi som gjør Internett-applikasjoner og nettsteder mer interaktive enn noensinne. Interaktivt innhold, opprinnelig innebygd video media og geolocation rammeverk innen Web 2.0 Enrich surfing, men også presentere noen nye sikkerhetsutfordringer til designere. I noen tilfeller kan disse nye teknologiene tillater angripere å legge ned malware innenfor et område i seg selv, eller for å smug stjele brukerinformasjon oftere enn forrige web infrastruktur tillatt.

Bakgrunn

Siden tidlig på 1990-tallet, har internett blitt en bærebjelke for digital handel og liv i det 21. århundre. Forskere ble allerede jobber på Web 2.0-teknologier i løpet av tidlig dot-com boom, men det store flertallet av kommersielle og pedagogiske nettsteder forble statiske HTML-sider. Web 2.0 revolusjonsikkerhetsfronten ved at sikkerhetsmodellen overganger fra serversiden til klientsiden web-teknologi. Dermed flere potensielle angrepsvektorer kan bli utsatt for hackere innenfor kundens riket. En stor fordel i Web 2.0 sikkerhet gir mulighet for systemet hardere å være mer detaljert og lettere å kontrollere sentralt enn med statiske nettsider. Overgangen til en klientsiden innhold orientert modell, markerer den største forskjellen i Web 2.0 sikkerhet fra tradisjonelle Internett-sikkerhet.

typer

Sikkerhetsproblemer og deres motpart metoder for beskyttelse kommer i mange fasonger og former i Web 2.0. Mest kjent er Cross Site Scripting, eller XSS og andre klient-domain innhold injeksjon angrep, som er lettere i Web 2.0, på grunn av økt avhengighet av dynamisk innhold teknologier: AJAX, Flash, Javascript og Flex. På den annen side, når det er konfigurert riktig, Web 2.0-innhold leverings rammer ikke bare redusere disse risikoene, men gir full ledelsesmessige kontroll over sikkerhetshull i en web-applikasjon. Denne bevegelsen fra et teknisk til en ledelsesmessige tilnærming til sikkerhet er en viktig fordel til Web 2.0.

betraktninger

Web 2.0-teknologier er nøkkelen til bedre synlighet, mer fornøyde brukere og mer business for mange nettsteder. Ved evaluering Web 2.0-sikkerhet, må administratorer vurdere sikkerhetsrisikoer som Web 2.0 kan presentere versus fordelene som Web 2.0-innhold gir. Summarisk, betyr dette potensialet for økt eksponering for angrep i kontrast til den rike Web miljø av Web 2.0. Ved å implementere et sikkerhetsrammeverk Web 2.0, slik som de som er innebygd i Google Web Toolkit eller Zend, kan designere redusere Web 2.0-sikkerhets ulemper, og samtidig øke den samlede verdien av området med Web 2.0 dynamisk innhold.

implikasjoner

Implikasjonene av Web 2.0 sikkerhetsinfrastruktur på hverdagen er dyp. Som mer kritiske teknologier (for eksempel finansielle systemer, journaler og utdanningsportaler) flytter til Web 2.0, potensialet for økt sårbarhet og dermed tyveri, personvern invasjoner og tap av data er svært reell. Med riktig konfigurert Web 2.0 sikkerhetssystemer, kan fordelene med Web 2.0-innhold langt overgår den potensielle risikoen for et cyberangrep. Forskjellen ligger i om Webdesignere forstå og redusere det endrede sikkerhetsmiljøet som de overgang til Web 2.0-nettsteder.