如何降低网站风险——从OWASPTOP10—2010rc1看WAF的风险控制

来源 :铁道勘测与设计 | 被引量 : 0次 | 上传用户:dudstar
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
从宏观角度分析Web安全问题,通过解读和运用2010版OWASP新的风险管理理论,介绍了利用OWASP模型分析系统风险的方法,对SQL注入和Web全面防护的手段进行了本质和根源性的分析。提出了一种综合的方法来防护SQL注入风险,进而达到降低web网站风险、保障Web业务系统运行的安全。
其他文献
针对涵洞翼墙的体积计算,引入了一种更精细化的组合四面体法。该方法是将不规则翼墙在空间中剖分为多个单四面体,然后对各单体求解体积,最后整体求和。
乘着“两会”的东风,和着改革的韵律,格球山农场有限公司秉承新发展理念,通过不断做强做优企业化管理工作,在推进企业改革转型的同时,切实研究企业发展思路,强化党的引领,开
对250km/h客运专线弹性支承块式轨道结构参数进行综合研究,确定其合理的取值范围,轨道结构设计提供参考。从行车安全及减振角度提出以列车运行舒适性、轮轨动力作用、轨道变形、
通过分析矿井两个采区在生产系统上存在的问题。提出大瑶煤矿两个采区集中提升和排水的方案,提高矿井的抗灾能力,稳定矿井生产规模的一些具体思路。
中科院电工研究所与中国科学院理化所、湖南省电力公司、湖南电力试验研究院、湖南娄底电业局以及网川亚西公司共同研制的中国首台高温超导限流器顺利通过了专家验收。这是继
我国将优先发展城市公共交通,以减缓城市能源消费增长,减轻环境压力。优先发展城市公共交通的总体目标是:特大城市建立以大运量快速交通为骨干,公共汽车、电车为主体,出租汽车等其
预应力砼管桩是指采用离心成型的先张法预应力砼管型构件。预应力砼管桩以其施工方便、承载力高、质量可靠、较为经济等优点越来越得到广泛的应用。本文结合江珠高速公路桥梁
本文从业务方面防范商业贿赂的内部控制失效以及业务对财务的影响等方面,对NS药业股份有限公司IPO被否的问题进行分析,找出在其生产经营中存在的内部控制无效、财务数据缺乏
近年来废旧轮胎橡胶颗粒与素土混合成轻质土逐渐被用于土工构筑物、路基及挡土墙回填、草坪工程等领域。针对不同橡胶颗粒掺量下橡胶-黏土,采用Shear Trac-Ⅱ剪切仪探讨其在
随着行车运输体制的改革,以及运输产生布局的调整,既有铁路线上的中小站客运业务减少或取消、部分货物装卸线停用及有的专用线因企业迁址而废弃等原因,导致了这类中小站以办理通