毕业论文--基于web客户端的攻击与防范 .docxVIP

基于web客户端的攻击与防范 PAGE 31 毕业论文 论文题目： 基于web客户端的攻击与防范 学生姓名: 学生学号: 专 业: 计算机网络工程 指导教师: 系 部: 电气信息工程系  基于web客户端的攻击与防范 摘要 Internet的繁荣给世界带来了重大的改变。“.com”成为了家喻户晓的词汇，甚至被一些电视广告用作嚼头。这种大量公司投身于Web的现象在华尔街被称为“.com爆炸”。但随着越来越多的Web服务程序和网站的开发，Web的漏洞如同雨后春笋般地出现。在Web出现之前的很长一段时间内，大多数的软件都是独立运行在单独的计算机上，或者在一个封闭的客户机-服务器环境中（非面向Internet的），人们期望Web这一开放环境能够提供给他们以往使用独立软件时的感觉是不现实的。Web不是一个封闭的、可预知的环境；这与独立的计算机或封闭的网络不通。在Web中，应用程序需要面对很多的危险。诸如：多平台的客户机、缺少状态信息、未知和不可控的客户机资源，以及恶意的用户等等。一个黑客可能仅仅是通过偷看某个Web应用的合法用户存在硬盘上的cookie，而获得了他的用户ID和密码，那么即使是拥有配置完美的防火墙，貌似最安