WEB应用安全防护技术.docxVIP

WEB应用安全防护技术 江均勇/dreamice jiangjunyong@ MobileQQ（一）WEB应用安全概况分析 （二）WEB应用攻击防御方式 （三）WEB应用安全解决方案 目录 WEB应用安全概况分析（1） 严峻 形势越来越严重 国家互联网应急响应中心 一度引起中央电视台等媒体重点关注 引起国家司法机构大力整冶 目的越来越利益 从网站涂鸭到政府黑站 从盗游戏币到发职业资格证 网银大盗与网马频发 队伍越来越壮大 地下黑客利益链 门槛越来越底 黑站工具随手可得 网站漏洞随处可见 黑客培训基地层出不穷 WEB应用安全概况分析（2） WEB应用安全概况分析（3） 湖北省卫生厅、江西省卫生厅、贵州省人事厅 四川省人事厅、江苏省教育厅、辽宁省建设厅 湖北省荆州市人事局均受到王晓娃、李士扬的入侵 有利可图安全都是相对的 WEB应用安全概况分析（4） WEB应用安全概况分析（5） 服务端安全 客户端安全 WEB服务端安全问题： WEB应用安全概况分析（6） 各种注入 各种跨站 会话劫持 各种绕过 扫描猜测后台 上传漏洞 文件包含 信息泄漏 CC攻击 网页被篡改 数据被窃取 拒绝服务 WEB应用入侵方式简介 WEB应用入侵防御方式 --传统的防御方式 --最新防御方式 --