论文部分内容阅读
对Web应用系统的安全威胁进行了分析，提出了相应的Web安全防护措施。现阶段的安全解决方案均把重点放在网络层，当应用层被攻击（如SQL（结构查询语言）注入攻击、跨站脚本攻击、恶意代码等）时，传统的网络层安全设备，如防火墙、IDS（入侵检测系统）／IPS（入侵防御系统）等形同虚设，无能力阻挡攻击。文中注重分析在众多因素综合影响下，使Web应用潜在的隐患轻易暴露在互联网之下，承受较大的风险，并且叙述了服务器端和客户端的安全防护技术。