Web应用防火墙在BS架构的学习系统中的应用.pdfVIP

2014 年 11 月 中国管理信息化 Nov.，2014 第 17 卷第 22 期 Ｃhina Management Informationization Vol．17，No．22 Web 应用防火墙在 BS 架构的学习系统中的应用 祝 虹，许开维 （扬州职业大学，江苏 扬州 225009） ［摘 要］ 本文着重介绍了 Web 应用防火墙在自主学习信息系统中的应用，对自主学习信息系统的安全现状和防护策略也 作了简单的描述，实践证明，Web 应用防火墙的使用对提高自主学习信息系统的安全性和稳定性起到了很好的防护作用。 ［关键词］ Web 应用防火墙；安全漏洞；安全检测 doi: 10. 3969/j. issn. 1673 - 0194. 2014. 22. 055 ［中图分类号］ TP308 ［文献标识码］ A ［文章编号］ 1673-0194（2014）22-0086-03 ０ 引 言 校园自主学习系统的正常运行，是我们系统管理人员必须探讨的 随着近年来各高校网站不断曝光的 Ｗｅｂ 应用被攻击事件， 课题。 暴露出 Ｗｅｂ 信息系统中存在有安全漏洞 ［１－２］。 黑客把 Ｗｅｂ 应用 １ 校园自主学习信息系统安全现状 数据和程序作为头号攻击目标， 我校的自主学习信息系统，同 校园自主学习信息系统多采用 Ｂ ／ Ｓ 架构， 在 Ｗｅｂ 应用访问 样，受到各种安全威胁的困扰，Ｗｅｂ 应用防火墙的使用，有效地 中，多数应用的是动态而非静态的网页浏览，于是校园自主学习 阻断了系统网站被攻击、数据被篡改、窃取、驻留木马、传播病毒 网站也成为黑客或恶意程序首选的攻击目标， 造成数据丢失、网 等破坏活动。 提高校园自主学习系统网站的安全性，因此，保障 站内容篡改等威胁， 如果 ＡＳＰ、ＰＨＰ、ＪＳＰ 等程序语言的开发人员 安全意识不强，对相关程序参数输入检查不严格，就会导致 Ｗｅｂ ［收稿日期］２０１4－09－25 网站出现很多安全漏洞。 根据调研，一般有在下列几个方面的问 ［基金项目］江苏省现代教育技术研究重点课题（2014-R-25392）。 息涉及的秘密等级很高， 如果档案中介机构不注重保护这些档 件；其次，规范档案中介机构要加强内部管理，树立 良好的市场 案，很大程度上会威胁外包档案的安全，造成严重后果。 其次，要 形象，档案中介机构的规范化要从内部做起，建立健全机构内部 确保档案实体安全。 档案业务外包过程中仍存在没有经过专业 管理体制，树立服务意识。 培训的