Web应用安全风险及其防护体系研究

• 作者: 彭淑芬
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: Web应用 安全风险 防护体系 漏洞扫描 实时监测
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 网络·安全
• 页码范围: 146-147
• 页数: 2页
• 分类号: TP393.08
• 字数: 2802字
• 语种: 中文

摘要

为了建立全方位的有效的Web应用安全防护体系,首先分析了2013OWASP Top 10中发布的十大Web安全风险,然后根据《信息系统安全等级保护基本要求GB/T 22239-2008》分析了技术和管理方面如何规避十大Web安全风险,最后提出了以漏洞扫描、网页防篡改、域名防劫持、Web应用防火墙和Web实时监测等为主要措施的Web应用安全防护体系.该安全防护体系在Web应用系统的部署、运行维护和评估等环节从检测、防护、监测和审计等方面对Web应用系统进行有效保护.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭淑芬		3	3	1.0	1.0