欢迎来到天天文库
浏览记录
ID:5200492
大小:664.50 KB
页数:38页
时间:2017-12-06
《互联网安全攻击及防范手册》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、安全攻击及防范手册__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
2、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
3、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
4、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
5、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
6、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
7、___________________________版本1.02010年8月1概述1.1简介当今世界,Internet(因特网)已经成为一个非常重要的基础平台,很多企业都将应用架设在该平台上,为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上,都在不断的完善和提高,然而在非常重要的安全性上,却没有得到足够的重视。随着WEB技术应用的范围越来越广泛,WEB技术相关的安全漏洞越来越多的被挖掘出来,而针对WEB站点的攻击已经成为了最流行的攻击途径。不久前项目管理部对公司内外重点系统进行了一次安
8、全隐患分析测试,并总结出了《公司安全测试问题分类及描述》的报告文档。本文针对此报告中提到的一些重大安全隐患问题逐一分析,并给出相应的解决方案。1.2参考资料《Java安全性编程实例》《网站系统安全开发手册》《企业级Java安全性(构建安全的J2EE应用)》1WEB安全隐患及预防措施1.1会话标识未更新1.1.1描述登陆过程前后会话标识的比较,显示它们并未更新,这表示有可能伪装用户。初步得知会话标识值后,远程攻击者有可能得以充当已登录的合法用户。1.1.2安全级别高。1.1.3安全风
此文档下载收益归作者所有