基于安全环的一站式Web应用安全防范研究

• 作者: 李世武 陈英杰
• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 信息安全等级保护 Web应用 安全环 一站式 安全防范
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 技术论坛
• 页码范围: 69-72
• 页数: 4页
• 分类号: TP393.08
• 字数: 4231字
• 语种: 中文

摘要

由于网络技术日趋成熟,黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击.提出基于安全环的技术,不仅从软件研发的生命周期保障了Web应用的安全,同时基于等级保护,从应用安全、安全建设管理及安全运维管理几个方面引入了对Web应用系统的一站式安全防护,Web应用系统从需求设计开始,到系统上线达到信息系统相应等级的保护能力,通过渗透测试、安全加固、定时巡检、实时监测、安全通告及攻击溯源形成安全环路提高Web应用系统的整体防护能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈英杰		1	1	1.0	1.0
2	李世武		1	1	1.0	1.0