启明星辰-保障政府电子政务网络Web业务安全.docVIP

启明星辰-保障政府电子政务网络Web业务安全 本文由ktxibumingzhu贡献 ppt文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 Web业务应用广泛 Web业务应用广泛 ? Web业务安全状况分析 Web业务安全状况分析 ? Web业务面临的攻击 Web业务面临的攻击 – 什么是SQL注入攻击 什么是SQL注入攻击 – 什么是跨站脚本攻击 Web安全解决思路 Web安全解决思路 Web业务应用广泛 Web业务应用广泛 ? Web业务安全状况分析 Web业务安全状况分析 ? Web业务面临的攻击 Web业务面临的攻击 – 什么是SQL注入攻击 什么是SQL注入攻击 – 什么是跨站脚本攻击 Web安全解决思路 Web安全解决思路 中国WEB站点发展迅猛 中国WEB站点发展迅猛 WEB 万个 160.0 140.0 120.0 100.0 80.0 60.0 40.0 20.0 0.0 2004.12 2005.06 2005.12 2006.06 2006.12 2007.06 2007.12 66.9 67.8 69.4 78.8 131.2 150.4 网站数量 84.3 3 WEB服务的力量－传奇的淘宝 WEB服务的力量－ 服务的力量 433亿 433亿 1.16亿 1.16亿 5个100% 29年 5年 vs 29年 5300万 900万 817元 5300万，900万，817元 电话充值卡，17.6亿元， 2006年相比增长427.7%，接近2007年上半年 电话充值卡，17.6亿元，与2006年相比增长427.7%，接近2007年上半年 亿元 年相比增长427.7% 2007 中国联通的净利润 化妆品，超越了雅芳在中国约6000家专卖店的总销售额 化妆品，超越了雅芳在中国约6000家专卖店的总销售额 6000 服装， 服装，超过北京市所有亿元大卖场销售额的总和 手机， 手机，频道销售额逼近全国手机连锁卖场冠军迪信通 中国最大的母婴用品卖场 4 面向各类业务的Web服务成为趋势 面向各类业务的Web服务成为趋势 Web 政务网站 – 提供面向公众的Web服务，信息敏感，关乎政府形象 信息公开 公共服务 政民互通 陕西地震局:发布地震预报 陕西地震局 人力资源和社会保障部:公务员网上报考 人力资源和社会保障部 广东省政府:公众互动 广东省政府 金融行业和电子商务网站 – 提供面向商务的Web服务，关乎用户经济利益和日常生活 资产管理 行业业务 对外贸易 网上银行 5 房产交易 出口交易 面向各类业务的Web服务成为趋势 面向各类业务的Web服务成为趋势 Web 门户网站 – 大众媒体和企业宣传，关乎社会影响 微软公司: 微软公司 企业媒介 Sohu公司 奥运信息发布 公司: 公司 企业电子商务 – 企业资源管理ERP、供应链管理SCM、客户关系管理CRM等 面向设备的Web服务－位置服务、物流 面向设备的Web服务－位置服务、 Web服务 – 面向除PC以外的其它终端（例如：移动终端），可以在不用修改网络服 务的体系架构的前提下，令先前的网络服务支持除PC以外的各种终端。 6 WEB服务的安全状况如何？ WEB服务的安全状况如何？ 服务的安全状况如何 7 Web业务应用广泛 Web业务应用广泛 ? Web业务安全状况分析 Web业务安全状况分析 ? Web业务面临的攻击 Web业务面临的攻击 – 什么是SQL注入攻击 什么是SQL注入攻击 – 什么是跨站脚本攻击 Web安全解决思路 Web安全解决思路 Web服务基础框架 Web服务基础框架 Web Service – 通过HTTP进行通讯，实现远程数据交互 – 使不同系统平台、不同开发语言、技术实现的软件之间进行通讯 基础的 Web Services 平台是 XML + HTTP – HTTP 协议是最常用的因特网协议，以于网络扩展 – XML 提供了一种可用于不同的平台和编程语言之间的语言 Web服务基础框架 服务注册 服务请求者 服务提供者 SOAP 客户端 WEB服务器 9 请求 响应 SOAP 服务端 应用 或 进程 数据库 Web服务的载体以及面临的问