Web 信息系统安全研究与应用.pdfVIP

西安理工大学学报 JournalofXi’anUniversityofTechnology(2OO7)Vo1．23No．2 205 文章编号：1006—4710(2007)02—0205—04 Web信息系统安全研究与应用 张安杰，张碌，李军怀，陈田庆 (西安理工大学 计算机科学与工程学院，陕西 西安 710048) 摘要：针对Web信息系统的安全性 问题 ，提 出了典型Web信息系统的分层结构模型 ，分别从 网络 层 、操作系统层、WebServer层 、数据库层、应用程序层 以及客户端层 阐述 了各个层 次所面临的安 全 隐患。结合信息管理系统的实例 ，介绍 了在 Web信息系统各个层次采取的实用性安全策略。 关键词 ：Web信息系统 ；分层结构模型 ；安全策略 中图分类号：TP309 文献标识码 ：A ResearchandApplicationofW ebInformationSystem Security ZHANGAn-jie，ZHANGJing，LIJun-huai，CH