工业云平台信息安全基础（微课版）课件 第6--10章 应用安全 -- 安全防护 .pptx

第6章

应用安全;;Web技术概述;工业云平台面向不同行业、不同场景向用户提供设计、生产、管理、服务等一系列创新性业务应用，这些应用主要以工业App形式提供。

工业App的开发和应用需要依托平台提供技术引擎、资源、模型、组件、接口，以及相应的管理功能，而这些多以平台Web服务的形式提供。

Web是WorldWideWeb的简称，即万维网，是在互联网上通过HTTP和HTML等协议实现的一个大规模的、联机式的分布式信息应用。;Web体系结构：;HTTP通信过程：;Web应用安全威胁;SQL注入;XSS攻击;跨站请求伪造攻击;文件上传与下载攻击;弱口令攻击;DDoS攻击;Web应用安全防护;安