web网络安全解决方案.docxVIP

PAGE 1 web网络安全解决方案 （文档版本号：V1.0） 沈阳东网科技有限公司 TITLE 文档名称 修订记录 仅供内部使用 修订记录 日 期 修订版本 描 述 作 者 2015-4-2 V1.0 初稿生成 李政伟 PAGE I TITLE 文档名称 目录 目 录 TOC \o 1-3 \h \z \u 一、 前言 1 二、 如何确保web的安全应用 1 三、 常见部署模式 1 四、 需求说明 5 五、 网络拓扑 6 六、 总结 6 ? 201 ? 2015 Neunn. All rights reserved TITLE 文档名称 前言 Web应用处在一个相对开放的环境中，它在为公众提供便利服务的同时，也极易成为不法分子的攻击目标，黑客们已将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击上。当前，信息安全攻击约有75%都是发生在Web应用而非网络层面上。 Web攻击者针对Web应用程序的可能漏洞、 Web系统软件的不当配置以及http协议本身薄弱之处，通过发送一系列含有特定企图的请求数据，对Web站点特别是Web应用进行侦测和攻击，攻击的目的包括：非法获得站点信息、篡改数据库和网页、