纵观中国WEB安全5年发展历程及趋势和挑战.ppt

纵观中国WEB安全5年发展历程 及趋势与挑战 Frank Fan(范渊)& DBAPPSecurity Sec-Tean OWASP中国分会副会长 Founder and cTo of DBAPPSecurity(安恒信息) 自我介绍 Frank CEO&CTO杭州安恒信息技术有限公司 毕业于美国加州大学计算机科学系 国际著名安全公司十多年的技术研发和项目管理 对应用安全、数据库安全和审计、 compliance(奴 SOX,PGI,soi779927001)有着非常资深经验 第一个登上黑帽子安全大会演讲的中国人 CISSP CISA, GCIH. GCIA OWASP中国分会副会长 2008北京奥组委安全组成员 浙江省信息安全协会安全服务委员会主任 2009年度网络战专题最具影响力人物 DBAP rit 目录 5年WEB应用安全的发展历程 未来发展趋势与挑战 Q&A DBAP rit 2006年回顾 与05年同期相比,06年网络攻击事件要高出一倍 之多且Web应用攻击上升 截止到2006年12月25日·据不完全统计·中国网络发生 的网络攻击事件中·脚本入侵比例为53%·拒绝服务攻击比 例为26%·漏洞利用比例为13%·暴力猜解比例为8%·社 会工程学比例为5%·其他方法为1%。但与05年同期相比 2006年度网络攻击事件要高出一倍之多。 06年全年·据不完全统计·自2006年1月1日起·截止2006 年12月25日·中国网站被篡改的数量达25820个。其中政府 类网站有3661个;企业类网站为11828个(其中博客运营类 被黑数量达到1683个);教育\培训类被黑网站数量达到 2216个,其中:中、职专及中小学网站占百分之735%( 1628个)·大学网站的二级网站占18.0%(398个)·培训 DBAPPc荣机构127个·大学一级域名站点为63个。 2006回顾 自动化Web弱点扫描工县 安恒安全专家团队在深入分析研究B/S架构应用系统中 典型安全漏洞以及流行攻击技术基础上研制明鉴TMEB应 用弱点扫描器(简称:Matiⅸxay)于2006年8月在世界 安全大会 BlackHat和Def-Con上首次发布·开了国内 EB应用弱点扫描器的先河。 而且该扫描器与同期国外同类产品的不同之处在于:不 仅具有非凡的扫描功能·还提供了强大的渗透测试、网页 木马检测功能。 DBAP rit