《Web应用安全解决方案》.docxVIP

Wet?用安全解决 方案 x x Web应用安全解决方案 一、应用安全需求 1 .针对Web的攻击 现代的信息系统，无论是建立对外的信息发布和数据交换平 台，还是建立内部的业务应用系统，都离不开 Web应用。 Web应用不但给用户提供一个方便和易用的交互手段，也给 信息和服务提供者构建一个标准技术开发和应用平台。 网络的发展历史也能够说是攻击与防护不断交织发展的过 程。当前，全球网络用户已近 20亿，用户利用互联网进行购 物、银行转账支付和各种软件下载，企业用 户更是依赖于网 络构建她们的核心业务，对此， Web安全性已经提高一个空 前的高度。 然而，随着黑客们将注意力从以往对网络服务器的攻击逐步 转移到了对 Web应用的攻击上，她们针对 Web网站和应用 的攻击愈演愈烈，频频得手。根据 Gartner的最新调查，信 息安全攻击有 75%都是发生在 Web应用而非网络层面上。同 时，数据也显示，三分之二的 Web站点都相当脆弱，易受攻 击。 另外，据美国计算机安全协会(CSI) /美国联邦调查局 (FBI)的研究表明，在接受调查的公司中， 有52%的公司的 信息系统遭受过外部攻击（包括系统入侵、滥用 Web应用系 统、网页置换、盗取私人信息及拒绝服务等等），这些攻击 给269家受访公司带来的经济损失超过 1.41亿美元，但事实 上她们之中有 98%的公司都装有防火墙。早在 ，IDC