智恒联盟WEB应安全.docVIP

智恒联盟WEB应用安全 网关技术白皮书 版权声明 ? 2006-2011，北京智恒联盟科技有限公司 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属北京智恒联盟科技有限公司所有，受到有关产权及版权法保护。任何个人、机构未经书面授权许可，不得以任何方式复制或引用本文件的任何片断。 公司信息 名称：北京智恒联盟科技有限公司 网址： 地址：北京市海淀区交大东路31号院D座6层 邮编：100044 电话：010传真：0108012 目 录 1 前言 1 2 威胁和挑战 2 2.1 威胁分类 2 2.2 攻击的特点 2 2.2.1 SQL注入攻击 2 2.2.2 跨站脚本攻击 3 2.2.3 拒绝服务攻击 3 2.2.4 网页篡改 4 2.3 攻击的防范方法 5 3 WEB应用安全网关介绍 5 3.1 产品特色 6 3.1.1 一流的产品设计理念 6 3.1.2 领先的核心关键技术 7 3.1.3 提供量化的决策支撑数据 7 4 结论 8 前言 当今世界各国都高度重视信息安全，各国尤其是发达国家都纷纷投入巨资建设本国的信息安全保障体系。我国政府也非常重视信息安全，国家信息化领导小组2003年发布了《关于加强信息安全保障工作的意见》（中办发［2003］27号），明确提出了我国今后信息安全建设和发展的根本性指