面向Web应用高校安全风险及防护.pdfVIP

122 2013，49($2) ComputerEngineeringandApplications计算机工程与应用 面向Web应用的高校安全风险及防护 赵欢 ZHA0H1／an 北京第二外国语学院教育技术中心，北京100024 Education International 1 Studies TechnologyCenter，Beijing University,Beijing00024，China E*mail：zhaohuan@bisu．edu．ca and in and ZHAO threats ofWeb Hnan．Security university．ComputerEngineeringApplications， protectionapplication 2013。49(S2)：122-123． Abstract：The websitehasbeenoneofthemost attack fora variousofat— university’S populartargetslongtime，facingtypes ofWeb inuniver- tacksandthreatofinformationofsensitive some threats leakage security application data．Byanalyzingtypical allkindsof andharmfulnessonthose also a introduces threats，and security sity,thispaper method，principle proposes protection schemewhichcanensurethesuccessful ofeducationalinformationization． development words：Web Key application；securitythreat；safetyprotection 摘 要：高校网站一直是遭受攻击的重点，面临着各类的攻击、入侵以及信息泄露的威胁，因此如何提高高校web应)fl的 安全水平也就成了当务之急。通过分析高校中典型的Web用安全威胁，探讨了各种威胁的攻击方式、原理及危害性，最 后从六个方面提出了安全防护方案，从而保障高校信息化建设的进程。 关键词：Web应用；安全风险；安全防护 文献标志码：A 中图分类号：TP391 1 引言 2高校Web应用安全风险概述 高校Web应用系统已经从简单信息发布平台逐步转 (2012年中国互联网安全报告》指出，在我国十个主要 化为包含管理、教学、科研和资源等等功能的业务平台，在 类别的网站中，高校网站平均得分为37分，排在倒数第二 高校的信息化过程中发挥着越来越重要的作用。但是，随 外，这意味着其非常容易被黑客入侵、篡改数据和窃取资 着应用规模的不断扩大，其所面临的安全形势越来越严 料。由于高校网站上往往存有大量的敏感数据和个人信 峻。鉴于页面篡改、网站挂马、网站后门、拒绝服务攻击等 息，而且这类网站在搜索引擎中的权重也比较高，因此一 手段和方式多种多样，再加上高校Web应用在开发技术上 旦被攻击将直接威胁着社会公共安全。 良莠不齐，管理流程混乱、安全意识不足等原因，使得