web运用安全攻防策略.docVIP

Xx学院（软件学院） 毕业论文 题目 Web应用安全攻防策略 姓 名 专业班级 指导教师 完成时间 200x年 x月 xx学院（软件学院）制 200x.x 摘要：随着全世界网民的增加，极大的刺激了互联网络的发展。Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet 技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。为了让用户的合法权益不受侵害，网络安全技术研究应运而声。 关键词：网络安全 web安全 web应用 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc229263357 一.引言 PAGEREF _Toc229263357 \h 2 HYPERLINK \l _Toc229263358 二.网络安全概述 PAGEREF _Toc229263358 \h 2 HYPERLINK \l _Toc229263359 2.1网络安全研究背景 PAGEREF _Toc229263359 \h 2 HYPERLINK \l _Toc229263360 2.2什么是安全 PAGEREF _Toc229263360 \h 4 HYPERLINK \l _Toc229263361 三.WEB应用攻击过程 PAGEREF _Toc229263361 \h 5 HYPERLINK \l _Toc229263362 3.1什么是WEB应用攻击 PAGEREF _Toc229263362 \h 5 HYPERLINK \l _Toc229263363 3.2WEB应用攻击特点 PAGEREF _Toc229263363 \h 6 HYPERLINK \l _Toc229263364 3.3web网络攻击过程 PAGEREF _Toc229263364 \h 6 HYPERLINK \l _Toc229263365 四.web应用安全攻击方法 PAGEREF _Toc229263365 \h 7 HYPERLINK \l _Toc229263366 4.1sql注入 PAGEREF _Toc229263366 \h 7 HYPERLINK \l _Toc229263367 4.2．xss PAGEREF _Toc229263367 \h 10 HYPERLINK \l _Toc229263368 4.4. DOS（拒绝服务） PAGEREF _Toc229263368 \h 12 HYPERLINK \l _Toc229263369 4.5.社会工程学 PAGEREF _Toc229263369 \h 13 HYPERLINK \l _Toc229263370 五.网络安全防范策略 PAGEREF _Toc229263370 \h 14 HYPERLINK \l _Toc229263371 5.1防范sql注入式攻击 PAGEREF _Toc229263371 \h 14 HYPERLINK \l _Toc229263372 5.2 验证码技术 PAGEREF _Toc229263372 \h 14 HYPERLINK \l _Toc229263373 5.3防火墙技术 PAGEREF _Toc229263373 \h 15 HYPERLINK \l _Toc229263374 5.4加强网络管理人员以及使用人员的安全意识 PAGEREF _Toc229263374 \h 18 HYPERLINK \l _Toc2292