web通讯加密（web加密算法）

本文目录一览：

• 1、如何用IPS解决Web安全问题
• 2、浅析HTTPS及Fiddler抓包解析HTTPS请求
• 3、如何对web.config进行加密和解密

如何用IPS解决Web安全问题

1、数字签名。数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。

2、链路负载均衡---LookproofBranchLookproofBranch是Radware公司专门为中小型网络用户提供的性价比极高的广域网多链路负载均衡的整体解决方案，其功能涵盖了多链路负载均衡（MultilinkLoadBalance）、多链路带宽管理和控制以及多链路网络攻击防范（IPS）。

3、基于异常的方法可以用统计异常检测和非统计异常检测。基于策略的IPS：它更关心的是是否执行组织的安保策略。如果检测的活动违反了组织的安保策略就触发报警。使用这种方法的IPS，要把安全策略写入设备之中。

4、部署位置 IPS通常部署在具有高安全需求的网络出口处，如重要业务系统附近，以确保这些关键系统的安全。

浅析HTTPS及Fiddler抓包解析HTTPS请求

Fiddler抓包HTTPS请求的原理及步骤： 原理：Fiddler通过伪造一个CA证书，使其能获得客户端和服务器端的信任，这是成功抓取HTTPS协议的关键。 PC端设置：涉及证书的安装，通过特定步骤确保Fiddler在PC上可以正常抓包并解析HTTPS请求。

Fiddler作为抓包工具，通过获取根证书实现对HTTPS协议的抓取。Fiddler伪造的CA证书能获得客户端和服务器端的信任，成为成功抓取HTTPS协议的关键。Fiddler抓包HTTPS请求的设置涉及到证书的安装，通过特定步骤确保Fiddler在PC上可以正常抓包并解析HTTPS请求。

对于 Chrome 浏览器，需要在浏览器右侧点击三个点图标进入设置，找到代理服务器设置以开启 HTTP 代理。要开启 HTTPS 抓包监听，可以设置 Fiddler 为捕获所有进程、仅浏览器中的 HTTPS 请求、仅其他应用的 HTTPS 请求或仅远程客户端的 HTTPS 请求。

首先，我们需要了解浏览器的代理设置。Chrome 和 IE 浏览器使用系统代理，而 Firefox 浏览器使用单独的代理设置。Fiddler 默认会作为系统代理启动，从而能够抓取到 Chrome/IE 的请求。如果要让 Firefox 默认抓取到请求，也需要选择使用系统代理。接下来，我们来设置 Fiddler 以抓取 HTTPS 请求。

最后，介绍Fiddler抓取HTTPS请求的实战： 卸载Fiddler软件、根证书生成器Fiddler2 CertMaker，清除相关RSA算法文件和电脑上的根证书。 清除浏览器上的证书文件，特别注意带有“DO_NOT_TRUST_FiddlerRoot”字样的证书。 下载并安装Fiddler和证书生成器，配置连接设置，确保能够抓取HTTPS数据报文。

如何对web.config进行加密和解密

工作机制：通过在服务器端生成一个唯一的密钥，并使用该密钥对数据进行加密和解密，以确保数据在传输和存储过程中的安全性。配置方式：MachineKey的生成和配置通常在Web应用程序的配置文件中进行，如Web.config文件。

在配置web.config文件以连接数据库时，有多种方式可以实现。首先，可以通过添加标签来配置数据库连接，采用不同的身份验证方式连接SQL Server数据库或VS数据库。

单击“解密”按钮。确认加密的数据已成功解密并显示在“解密的数据”文本框中。返回页首修改Web 应用程序，以便从 Web.Config 中读取加密的连接字符串该过程采用一个加密的数据库连接字符串，并将加密的密码文本放入该应用程序的 Web.config 文件的 元素内。

安装 terser-webpack-plugin 插件。在 vue.config.js 文件中配置，仅在生产环境中应用代码混淆，使用 terser.webpack.plugin 插件启用变量名混淆。构建并混淆代码后，混淆后的代码将存储在项目根目录的 dist 文件夹中。