web安全，信息安全有什么区别

Question

如题所述

Answer 1

web安全主要是针对网站、web相关数据库这类的互联网安全的内容，相对比较专且有所侧重web方面的安全。信息安全不仅包括web安全，还包括局域网、广域网、专用网等网络安全和任何同信息与数据、资料等与安全方面相关的所有非常广泛的内容。

Answer 2

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）专、网属络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。