数字化校园Web应用典型安全威胁及其防护.docVIP

精品文档（可编辑） 值得下载 数字化校园Web应用典型安全威胁及其防护 【摘要】随着信息时代在不断的更新，数字化校园也在深入的开展。因此为了提高数字化校园Web应用的安全水平，在校园网络中保证教育教学水平的有效进行，这就需要对威胁校园安全进行分析，对于Web的应用，了解其―SQL注入，跨站脚本以及不良信息等安全威胁项目进行具体的研究，根据这些威胁的攻击方式以及危害性在了解了威胁下，分别从技术、管理以及服务着三方面进行加强，保证在Web应用中制定可行的安全保护方案，提园数字化信息的安全性，为整个教育系统提供信息化保障。 【关键词】数字化Web应用典型安全威胁防护 在随着信息化脚步在不断的加快，在网页以及网站中出现了严重的攻击，影响了不安全事件的发生，危害了网络安全。因此在数字化校园Web的使用中，应加强安全防护措施，提高信息的安全性。 一、数字化校园Web应用中安全威胁 1、SQL注入攻击。在数字化校园Web应用的过程中，它主要是将SQL命令注入到B/S或者是C/S的应用中，利用系统设计中程序命令以及用户数据之间没有严格区别的漏洞，在绕过数据库身份认证之后，将程序命令当作用户输入数据并且提交给程序进行具体的执行，这样在SQL查询的结果中最终以系统管理员的权限来进入，进行故意的攻击。 2、跨站脚本攻击。跨站脚本攻击又称为CSS。它主要是指网络攻击者往W