当前位置： 文档下载 > 所有分类 > IT/计算机 > 互联网 > WEB安全评估与防护随着用户对客户端便利性的要求，加上服务提供方对减少客户端开发成本和维护成本的期望，越来越多的应用已经转为B/S（浏览器/服务器）结构。由于用户对页面展现效果和易用性的要求越来越高，Web 2.0技术的应用越来越广泛，这样不但促进了Web应用的快速发展，同时也使Web应用中所存在的安全问题越来越明显的暴露出来。
根据X-Force的2008年年度报告，Web安全事件数量增长迅猛：
2008 年Web安全事件增长
在这种背景条件下，除了越来越多的站点因安全问题而被攻击者攻陷，导致重要信息泄漏，甚至成为傀儡主机，大量傀儡主机被攻击者利用发动DDOS（分布式拒绝服务攻击）。客户端也面临着很多安全问题，恶意页面的垃圾信息传播、网页挂马导致的恶意程序的传播等等。
一.概述
1.1 什么是Web安全评估
Web安全评估主要在客户的Web平台上，针对目前流行的Web安全问题分别从外部和内部进行黑盒和白盒安全评估。
根据Web多层面组成的特性，通过对Web的每一个层面进行评估和综合的关联分析，从而查找Web站点中可能存在的安全问题和安全隐患。
1.2 Web安全评估与传统评估服务的区别
与传统的系统层面的评估不同，Web站点的安全评估更加注重“关联性”。
web应用安全防护与安全评估研究_互联网_IT/计算机_专业资料。安全技术 we b应用安全防护与安全评估研究 谭园园 王旌。 (1.第 二炮 兵 工程 大 学信 息 管理 ...
系统等级保护中的 Web 应用安全评估摘 要:Web 应用安全评估是系统等级保护评估中的重要一环,本文以实例分析了常见 Web 应用漏洞的形 成原理,介绍了相应的评估实施...
确保网站处在安全基线之上; ■ WEB 应用安全防护、网站安全监控 通过事前的评估与分析,我们明确的对网站防护的重点,在网站运行过程中的安全防护如下: 1) 在用户...
暂无评价0人阅读0次下载举报文档 Web安全防护_IT/计算机_专业资料。Web安全防护程晓峰 广东计安信息网络培训中心 课程要点 ? ? ? ? 什么是Web安全风险 为什...
暂无评价0人阅读0次下载举报文档 WEB应用防护解决方案_IT/计算机_专业资料。WEB 安全防护技术 绿盟WEB应用安全解决方案 绿盟科技 2009 年 11月 www.nsfocus...
因此, 被评价为 “最 佳的 WEB 安全评估工具” 。 作为公安部等级保护测评中心专用应用安全测评工具, 工信部安全中心运营商安全 Web 和数据库安全检查工具,...
中小型企业Web安全测试和评估_专业资料。Web网站包含多种技术,涉及到操作系统、网络...作为中小型企业的网络管理员要经常进行Web安全测试和评估,保护企业网站安全。...
因此,被评价为“最 佳的 WEB 安全评估工具” 。 作为公安部等级保护测评中心专用应用安全测评工具, 工信部安全中心运营商安全 Web 和数据库安全检查工具,MatriXay...
暂无评价0人阅读0次下载举报文档 web安全防御西安交大捷普网络科技有限责任公司 2011年网络信息安全技术展会多维防护,实现Web安全全面安...
多维度Web服务安全性评估_互联网_IT/计算机_专业资料 暂无评价
热门文档