文章內(nèi)容

WEB應(yīng)用安全離你有多遠(yuǎn)?(1)

發(fā)布時間: 2012/9/15 15:09:40

WEB應(yīng)用安全問題已經(jīng)隨著互聯(lián)網(wǎng)的廣泛應(yīng)用而逐漸受到重視，網(wǎng)站篡改、網(wǎng)站敏感內(nèi)容泄漏、網(wǎng)上銀行的安全隱患、遭受來自互聯(lián)網(wǎng)上的掛馬攻擊，已經(jīng)身邊隨處可見，離我們并不遙遠(yuǎn)。其中統(tǒng)計數(shù)據(jù)表明政務(wù)網(wǎng)站隨著應(yīng)用力度加大安全問題也凸顯其嚴(yán)重性，目前常見的網(wǎng)絡(luò)攻擊大多數(shù)都是針對應(yīng)用自身的弱點，其中最常用的攻擊技術(shù)就是針對Web應(yīng)用攻擊及SQL注入等。

目前，我國政府網(wǎng)站所受到的威脅主要來自以下幾個方面：

(一)邪教組織、恐怖組織、反政府組織、犯罪組織等利用網(wǎng)絡(luò)開展的攻擊。

(二)國際間競爭信息戰(zhàn)加大，互聯(lián)網(wǎng)宣傳作為重要陣地位置已得到空前提升。

(三)來自國內(nèi)外黑客的攻擊。政府網(wǎng)站因其公信力高、影響力大，成為網(wǎng)絡(luò)黑客產(chǎn)業(yè)鏈中首要目標(biāo)。

(四)同行業(yè)商業(yè)惡意競爭攻擊行為也成為Web安全問題的一個重要方面。

面對如此嚴(yán)重的Web應(yīng)用攻擊，政府網(wǎng)站安保工作已經(jīng)刻不容緩，相關(guān)信息化管理水平必須有更大的飛躍。

面對日益嚴(yán)峻的安全問題，現(xiàn)有的Web防護系統(tǒng)已無法為政府、企業(yè)的網(wǎng)站提供足夠的保護，智恒聯(lián)盟WAF制定了更全面的攻擊防護體系和方法。