Web應(yīng)用層服務(wù)安全性研究.pdf

1、隨著Internet的普及,人們?cè)絹?lái)越依賴(lài)于網(wǎng)絡(luò)。然而,由于互聯(lián)網(wǎng)的開(kāi)放性和設(shè)計(jì)時(shí)缺乏保密和安全方面的考慮,造成許多惡意攻擊和破壞網(wǎng)絡(luò)事件。給人們的日常生活與經(jīng)濟(jì)社會(huì)帶來(lái)許多麻煩。自2007年,網(wǎng)絡(luò)攻擊變得越來(lái)越集中在Web應(yīng)用層上。由于Web普遍應(yīng)用在互聯(lián)網(wǎng)上,Web成為攻擊的主要目標(biāo)。因此,Web安全成為網(wǎng)民關(guān)注的焦點(diǎn)。
　　 本論文致力于研究基于當(dāng)前Web應(yīng)用的安全特征、Web安全攻擊關(guān)鍵技術(shù),研究預(yù)防Web安全攻擊的實(shí)現(xiàn)

2、技術(shù),繼而開(kāi)發(fā)相應(yīng)的框架系統(tǒng)。該研究對(duì)提高Web應(yīng)用系統(tǒng)的安全性,防范計(jì)算機(jī)犯罪有重要意義,同時(shí)有著較好的經(jīng)濟(jì)效益和社會(huì)效益。文中以目前Web攻擊的現(xiàn)象入手,從軟件產(chǎn)品生命周期整個(gè)過(guò)程來(lái)探討與研究安全對(duì)策。跨站點(diǎn)攻擊(XSS)、Cookie／Session攻擊、數(shù)據(jù)庫(kù)攻擊(SQL Injection)、輸入安全檢查(Input Validation)、鏈接繞行(URL bypass)、數(shù)據(jù)加密安全、日志信息泄露、Web2.0下安全攻擊新