Question

网络安全是不是包括了网页安全？

Answer 1

是的。网络安全包括了网页安全。

网路安全的定义

其实，我们常说的网络安全分类很多，例如包括终端安全、Web安全、服务器安全、防病毒、入侵防护、DLP、拒绝服务攻击等。

Web安全

网页安全专业的叫法，被称为Web安全。是网络安全重要的一个组成部分，根据OWASPTop10定义，Web安全包括的10大安全漏洞，分别是：

SQLInjection（SQL注入）CrossSiteScripting（xss跨站脚本）BrokenAuthenticationandSessionManagement（身份验证和会话管理中断）InsecureDirectObjectReferences（不安全的直接对象引用）CrossSiteRequestForgery（跨站点请求伪造）SecurityMisconfiguration（安全配置错误）InsecureCryptographicStorage（不安全的加密存储）FailuretorestrictURLAccess（无法限制URL访问）InsufficientTransportLayerProtection（传输层保护不足）UnvalidatedRedirectsandForwards（未经验证的重定向和转发）

从上面的漏洞类型可以看出，Web安全不仅仅是网页安全，还包括数据库安全、加密安全等等。