互联网安全攻击及防范手册

《互联网安全攻击及防范手册》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、安全攻击及防范手册__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

2、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

3、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

4、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

5、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

6、___________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

7、___________________________版本1.02010年8月1概述1.1简介当今世界，Internet(因特网)已经成为一个非常重要的基础平台，很多企业都将应用架设在该平台上，为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上，都在不断的完善和提高，然而在非常重要的安全性上，却没有得到足够的重视。随着WEB技术应用的范围越来越广泛，WEB技术相关的安全漏洞越来越多的被挖掘出来，而针对WEB站点的攻击已经成为了最流行的攻击途径。不久前项目管理部对公司内外重点系统进行了一次安

8、全隐患分析测试，并总结出了《公司安全测试问题分类及描述》的报告文档。本文针对此报告中提到的一些重大安全隐患问题逐一分析，并给出相应的解决方案。1.2参考资料《Java安全性编程实例》《网站系统安全开发手册》《企业级Java安全性(构建安全的J2EE应用)》1WEB安全隐患及预防措施1.1会话标识未更新1.1.1描述登陆过程前后会话标识的比较，显示它们并未更新，这表示有可能伪装用户。初步得知会话标识值后，远程攻击者有可能得以充当已登录的合法用户。1.1.2安全级别高。1.1.3安全风