1. web网站安全策略 如何写
第一部分 web的安全需求
1.1 Web安全的体系结构，包括主机安全，网络安全和应用安全;
1.2 Web浏览器和服务器的安全需求;
在已知的web服务器(包括软硬件)漏洞中，针对该类型web服务器的攻击最少;
对服务器的管理操作只能由授权用户执行;
拒绝通过web访问web服务器上不公开发布的内容;
禁止内嵌在OS或者 web server软件中的不必要的网络服务;
有能力控制对各种形式的.exe程序的访问;
能够对web操作进行日志记录，以便于进行入侵检测和入侵企图分析;
具有适当的容错功能;
1.3 Web传输的安全需求
Web服务器必须和内部网络隔离：
有四种实现方式，应选择使用高性能的cisco防火墙实现隔离
Web服务器必须和数据库隔离;
维护一份web站点的安全拷贝：来自开发人员最终发布的版本(内容安全);
其次，存储的地点是安全的(另一台独立的位于防火墙之后的内网的主机);
还有，定期备份应该使用磁带，可擦写光盘等媒介;
1.4 Web面临的威胁：信息泄露，拒绝服务，系统崩溃，跳板。
第二部分 web服务器的安全策略
主机操作系统是web的直接支撑着，必须合理配置主机系统，为WEB 服务器提供安全支持：
只提供必要的服务;
某种服务被攻击不影响其它服务;
使用运行在其它主机上的辅助工具并启动安全日志;
设置web服务器访问控制规则：
通过IP,子网，域名来控制;
通过口令控制;
使用公用密钥加密算法;
设置web服务器目录权限;
关闭安全性脆弱的web服务器功能例如：自动目录列表功能;符号连接等
谨慎组织web服务器的内容：
链接检查;
CGI程序检测(如果采用此技术);
定期对web服务器进行安全检查;
辅助工具：SSH;
文件系统完整性检测工具;
入侵检测工具;
日志审计工具;
第三部分 web攻击与反攻击
入侵检测方法：
物理检查;
紧急检查;
追捕入侵者;
攻击的类型：
拒绝服务;
第四部分 源代码的安全及约束规则
不能留有后门程序和漏洞，包括系统架构是否合理，是否符合安全需求汇编反汇编、病毒反病毒。
最后，至于 cookies的安全、加密技术、web浏览器的安全、web服务器的安全每个公司设置的规则都不一样，因人而异。
2. 求一个java web的项目源码。能运行的。万分感谢！
图书管理 bbs 人力资源 需要的联系
3. 基于web的问卷调查系统源码
回答已修改，贴出源码介绍，评论和私信求源码的请自行下载：
LimeSurvey是一款在线问卷管理系统,具有问卷的设计、修改、发布、回收和统计等多项功能。
http://www.limesurvey.org/en/stable-release
有中文语言包。
现在很多大型网站的调查系统都基于这个。
4. 精易Web浏览器1.取网页源码 ()命令怎么使用，怎么获取网页源码
网站要转空间，源代码坑定是需要的。要不然你网站怎么显示呢。你既然都有FTP账号密码了，下载一个FTP工具，就可以把你自己网站的代码给下载下来了。如果这个网站是你的或者你公司花钱买的。那么这代码就属于网站的一部分。你可以拥有的哦。如果对方实在不给代码。你只能自己在从新做个网站了。找个公司写份代码。你的域名是可以绑定到新网站用的。
一个网站有三部分组成。域名、空间、代码。 这是保证一个网站能正常被访问和操作的最基本的要求。
5. 求基于javaweb的毕业设计管理系统源代码。
我这有啊，你过来吧
6. 在学习web想知道如何看懂网页源代码，有什么好的方法吗，或者有网页源代码旁边有详细备注的，这样上手
第一种：打开一个网页后点击鼠标的 右键就会有"查看源文件"，操作 鼠标右键--->查看源文件 即可弹出一个记事本，而记事本内容就是此网页的html代码。
可能会碰到一些网页鼠标右键无反应或提出提示框，那是因为做网页的加入了JS代码来禁止用户查看源文件代码或复制网页内容，但是这种方法也没用,只有你稍微懂得以下第二种方法即可查看此网页的源代码源文件。
第二种：通过浏览器状态栏或工具栏中的点击 “查看”然后就用一项“查看源代码”，点击查看源代码即可查看此网页的源代码源文件。
在微软IE下 查看--->源文件 即可查看此网页代码在傲游浏览器下截图：
查看别人网页的源代码可以为我们制作网页时候有帮助，以后将介绍查看源代码更多方法及怎么运用到别人的源代码文件。
7. 阅读javaweb项目源码的技巧
先看整体用的是什么框架 或者什么架构写的
然后可以看相应的配置文件 web.xml文件等
最好是找到整个项目的路口
一般是 welcome 界面 然后一点一点 了解当中功能
8. 求基于asp.net的web版的酒店管理系统源码
给你个网址吧 51aspx.com 这是很全的，希望对你有帮助
9. 如何快速读懂项目源码javaWeb
一：学会如何读一个JavaWeb项目源代码 步骤：表结构->web.xml->mvc->db->spring
ioc->log-> 代码
1、先了解项目数据库的表结构，这个方面是最容易忘记 的，有时候我们只顾着看每一个方法是怎么进行的，却没
有去了解数据库之间的主外键关联。其实如果先了解数据 库表结构，再去看一个方法的实现会更加容易。
2、然后需要过一遍web.xml，知道项目中用到了什么拦
截器，监听器，过滤器，拥有哪些配置文件。如果是拦截 器，一般负责过滤请求，进行AOP 等;如果是监 可能是定时任务，初始化任务;配置文件有如使用了 spring
后的读取mvc 相关，db 相关，service 相关，aop 相关的文件。
3、查看拦截器，监听器代码，知道拦截了什么请求，这
个类完成了怎样的工作。有的人就是因为缺少了这一步， 自己写了一个action，配置文件也没有写错，但是却怎么
调试也无法进入这个action，直到别人告诉他，请求被拦
4、接下来，看配置文件，首先一定是mvc相关的，如 springmvc
中，要请求哪些请求是静态资源，使用了哪些 view 策略，controller 注解放在哪个包下等。 然后是db 相关配置文件，看使用了什么数据库，使用了
什么orm框架，是否开启了二级缓存，使用哪种产品作 为二级缓存，事务管理的处理，需要扫描的实体类放在什 么位置。最后是spring 核心的ioc
功能相关的配置文件， 知道接口与具体类的注入大致是怎样的。当然还有一些如 apectj 置文件，也是在这个步骤中完成
5、log
相关文件，日志的各个级别是如何处理的，在哪些 地方使用了log 记录日志
6、从上面几点后知道了整个开源项目的整体框架，阅读 每个方法就不再那么难了。
7、当然如果有项目配套的开发文档也是要阅读的。
10. java web典型项目源码
jeebbs jeecms自己下载吧 都是开源的