基于OWASP和WASC的多维度Web应用安全体系

• 作者: 吴震 周昌令 崔建 张蓓
• 来源期刊: 广西大学学报（自然科学版）
• 学科: 工学
• 关键词: Web应用安全 OWASP WASC 多维度安全体系
• 年，卷（期）: 2011,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 148-154
• 分类号: TP393
• 字数: 2949字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-7445.2011.z1.030

摘要

本文分析比较了国内外安全机构与安全厂商公布的安全报告及统计数据,认为Web应用安全已成为校园网中首要的安全问题.从OWASP和WASC的安全标准,归纳设计出多维度的校园网Web应用安全体系,并对核心的统一安全策略中心进行阐述.然后根据该安全体系结构,采用目前较为成熟并广泛应用的防火墙、应用防火墙、入侵检测、入侵防御、漏洞扫描、堡垒机等技术进行部署、实现,在北京大学校园网上选取50个有代表性的网站进行监控、分析,从而验证本文所设计的Web应用安全体系的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张蓓	北京大学计算中心	47	208	8.0	12.0
3	周昌令	北京大学计算中心	12	64	5.0	8.0
5	吴震	北京大学计算中心	4	30	3.0	4.0
7	崔建	北京大学计算中心	13	33	4.0	5.0