Web應用防御體系架構在圖書館的應用.pdf

1、隨著網絡技術的普及，公共圖書館作為公共社會服務的重要組成部分，在充分利用網絡資源為廣大讀者提供數字化服務的同時，也需要保障自身安全，預防讀者在訪問站點時自身權益受到侵害。本文運用P2DR2理論探討了一般的Web應用安全體系結構，闡述了Web面臨的主要安全風險，通過上海圖書館實際的應用情況對其架構模型進行安全分析，指出了該圖書館在安全模型中主要存在的三個薄弱環(huán)節(jié)：網絡防護相對薄弱；WEB應用存在缺陷；備份容災系統(tǒng)不可靠。
　　本文針

2、對安全問題并結合圖書館自身實際情況分別提出了解決方案：一、指出應在網絡出口增加入侵保護系統(tǒng)，以提高內網Web系統(tǒng)的整體安全性；二、分別是利用基于網絡和基于系統(tǒng)的Web應用防火墻對Web應用系統(tǒng)進行加固，并結合圖書館的實際情況對兩種方案加以比較；三、結合圖書館Web資源的特點搭建專業(yè)的備份容災系統(tǒng)，以提高系統(tǒng)的可靠性。
　　最后，本文以圖書館聯機公共目錄查詢系統(tǒng)為例，進一步闡述了WEB安全體系的必要性，并由點及面，從圖書館擴展到整個