曹团团20122070601试述WEB浏览器与Web服务器的功能并分别描述具有二、三、四层结构的web信息系统的执行流程。答：⑴web浏览器的功能：检索查询、文件服务、热表管理、离线浏览；Web服务器的功能：静态信息分布、动态信息分布；⑵二层web信息系统的执行流程：用户通过web浏览器向web服务器发送HTTP请求；Web服务器接收到客户端请求后，提取对应的页面文件；如果需要，执行页面文件中的服务器端脚本程序；将执行后的结果以HTML文件的格式发送到客户端；如果需要，web浏览器将执行返回的HTML文件中的客户端脚本程序；对HTML文件进行解析，向用户显示请求的处理结果。三层信息系统的处理流程：用户通过web浏览器向web服务器发送HTTP请求；Web服务器接收到客户端请求后，提取对应的页面文件；如果需要，执行页面文件中的服务器端脚本程序；如果需要，建立与数据库服务器的连接利用SQL语言向数据库服务器提交请求；将执行后的结果以HTML文件的格式发送到客户端；如果需要，web浏览器执行返回的HTML文件中的客户端脚本程序；对HTML文件进行解析，向用户显示请求的处理结果。四层信息系统的处理流程：用户通过web浏览器向web服务器发送HTTP请求；Web服务器接收到客户端请求后，提取对应的页面文件；③如果需要，执行页面文件中的服务器端脚本程序；④如果需要，建立与数据库服务器的连接，利用SQL语言向数据库服务器提交请求；将执行后的结果以HTML文件的格式发送到客户端；应用服务器处理业务逻辑组件和数据操作对HTML文件进行解析，向用户显示请求的处理结果。从web信息系统组成结构上看，信息系统安全包括哪几个方面？简述web服务器的安全策略。答：信息系统安全包括浏览器安全、web服务器安全、web传输安全；Web服务器安全策略：周密定制安全政策认真选择web服务器仔细配置web服务器谨慎组织web服务器的内容安全管理web服务器跟踪最新安全指南简述三种不同的防火墙技术和安全协议。答：三种不同的防火墙技术分别是包过滤型、代理型、监测型；包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。。三种安全协议：安全套接层协议（SSL）传输层安全协议（TLSP）安全超文本传输协议（SHTTP）