资源描述：
《web站点中的网络信息安全策略分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、河北大学硕士学位论文Web站点中的网络信息安全策略分析姓名：温玉申请学位级别：硕士专业：@指导教师：田俊峰；兰枫林2011-05摘要摘要随着计算机网络的飞速发展，Internet已成为人类所构建的最丰富多彩的虚拟世界，在全世界，使用网络的人数日益增长。Web站点的兴起，使之逐渐成为了Internet上最主要的服务，甚至成为了计算机网络的焦点和象征。但伴随着Internet和Web的高速发展，计算机网络的安全问题也与日俱增，每天都有数以万计的黑客入侵攻击、网页数据篡改、数据丢失等问题涌现。Web站点内容的增加，应用程序功能的丰富，使得
2、网络安全问题已经不容忽视。目前越来越多的人开始重视计算机网络和系统的安全性，也采取了很多防范措施，如防火墙、入侵检测系统、安全补丁以及其他许多用于信息系统安全的基础设施。但是这些基本的防范措施很可能被针对Web应用的攻击绕过去，如果黑客利用Web服务器、Web应用程序和服务器漏洞发动攻击，将会对Web站点造成巨大的破坏。针对目前Web站点应用程序漏洞的安全问题，本文分析了Web应用程序安全问题的现状，提出了Web应用程序漏洞的检测方法；通过实际范例总结归纳了一套对服务器端的Web服务和数据库安全设置的措施，对SQL注入式攻击进行了过
3、滤、拦截以及安全防范，从而保证了Web站点的稳定运行和信息安全。关键词Web站点应用程序漏洞数据库注入式攻击信息安全IAbstractAbstractWiththerapiddevelopmentofcomputernetworks,Internethasbecomethemostcolorfulhumanconstructedvirtualworld,aroundtheworld,thegrowingnumberofpeopleusingthenetwork.TheriseofWebsite,isbecomingtheIntern
4、et'sleadingservices,andevenbecamethefocusandsymbolofthecomputernetwork.ButwiththerapiddevelopmentofInternetandtheWeb,computernetworksecurityproblemsareincreasingeverydaytensofthousandsofhackingattacks,webdatatampering,datalossandotherproblemsarise,Websitecontenttoincre
5、aseapplicationfunctionalityRich,makingthenetworksecurityproblemhasbeenignored.Moreandmorepeoplearestartingtofocusoncomputernetworkandsystemsecurity,hasalsotakenanumberofpreventivemeasures,suchasfirewalls,intrusiondetectionsystems,securitypatches,andmanyothersecurityfor
6、informationsystemsinfrastructure.ButthesebasicprecautionsislikelytobetargetedattacksonWebapplicationstobypass,ifthehackersuseWebservers,WebapplicationandservervulnerabilitiestolaunchattacksonWebsiteswillcauseenormousdamage.ForthecurrentWebsiteapplicationvulnerabilities
7、securityissues,thisarticleanalyzesWebapplicationsecurityissuespresentsituationandproposetheWebapplicationvulnerabilitydetectionmethods;throughasetofpracticalexamplessummarizedserver-sideWebservicesanddatabasesecuritysettingsMeasures,SQLinjectionattackshavebeenfiltered,
8、blockedandpreventedtoensurethestableoperationoftheWebsiteandinformationsecurity.KeywordsWebSiteApplicationVulnerabili
