Web系统的攻击渗透.docVIP

. Word 资料 Web系统攻击及其防范技术发展报告 目录 TOC \o 1-3 \h \z \u 摘 要 2 关键字 2 Abstract 2 Keywords 2 一 攻击渗透 3 1 攻击渗透的威害 3 2 渗透攻击技术机理 3 3 渗透攻击的主要实现机制 3 3.1 ?预攻击阶段常见方式 3 3.2 攻击阶段常见方式 3 3.3 后攻击阶段常见方式 3 二 安全防范 3 1. Web服务器安全防范 3 1.1 建立安全的网络环境 3 1.2 SSL安全协议在WEB服务器中的应用 3 2. 动态验证、静态检测技术 3 2.1 动态验证和分析技术 3 2.2 静态检测和解密技术 3 3. Web网站渗透测试 3 4. SQL注入攻击防范 3 5. XSS攻击防御 3 6. Web 应用程序安全防范 3 三 总结 3 参看文献 3 摘 要：随着互联网的发展，恶意攻击者的目标逐步集中在对web网站应用方面的攻击，所以对web网站安全的研究也越来越多。控制Web应用安全实际上是一个减缓Web应用安全风险的过程，这一过程要遵循通用的信息安全风险减缓原则与流程，与网络及系统安全控制不同，Web应用安全控制主要集中在Web应用安全功能设计及实现的风险上，尤其是Web应用实现的风险。因此良好的安全防范技术必