基于WEB的網(wǎng)絡(luò)應(yīng)用系統(tǒng)安全防御框架探析

基于WEB的網(wǎng)絡(luò)應(yīng)用系統(tǒng)安全防御框架探析由于各種動(dòng)態(tài)Web網(wǎng)絡(luò)應(yīng)用系統(tǒng)的誕生，對(duì)原來較為傳統(tǒng)的數(shù)據(jù)服務(wù)模式產(chǎn)生了有效的幫助，為全面信息化時(shí)代的發(fā)展奠定了良好基礎(chǔ)，對(duì)未來信息化管理有了很好的支撐，與此同時(shí)有了好發(fā)展必然缺少不了問題的存在，下面，將對(duì)Web網(wǎng)絡(luò)的管理及其安全防御技術(shù)進(jìn)行一些表述和探討?！娟P(guān)鍵詞】WEB應(yīng)用系統(tǒng)安全防御如今，計(jì)算機(jī)網(wǎng)絡(luò)是各個(gè)行業(yè)中不可或缺的一部分，也是促進(jìn)發(fā)展的重要手段。在Web技術(shù)為廣大群眾無論工作還是學(xué)習(xí)或是娛樂都有很大作用與便捷，當(dāng)然也有一定的風(fēng)險(xiǎn)，所以提高網(wǎng)絡(luò)管理的防御固然是問題的關(guān)鍵，此文就對(duì)Web網(wǎng)絡(luò)安全及防御進(jìn)行了分析和解決。1存在的安全隱患1.1Web網(wǎng)絡(luò)應(yīng)用系統(tǒng)中的不安全因素Web應(yīng)用系統(tǒng)的網(wǎng)絡(luò)信息溝通是交互性的，與傳統(tǒng)的信息單方面輸出不同，Web包含文件文本、語音、圖像、視頻等多種信息，促使Web服務(wù)內(nèi)容在針對(duì)Web的安全防御面前顯得不堪一擊。這種開放式交互環(huán)境中涉及的安全因素和傳統(tǒng)密閉環(huán)境中的安全要求不同。1.2自身缺點(diǎn)Web網(wǎng)絡(luò)的低端軟件非常復(fù)雜，致使網(wǎng)絡(luò)中出現(xiàn)了很多安全隱患。Web應(yīng)用系統(tǒng)服務(wù)器自身的操作系統(tǒng)、網(wǎng)絡(luò)結(jié)構(gòu)、數(shù)據(jù)庫也存在著漏洞，用戶可利用這些漏洞惡意的去破壞系統(tǒng)環(huán)境并獲得相關(guān)信息。1.3Web網(wǎng)絡(luò)應(yīng)用系統(tǒng)的服務(wù)性Web服務(wù)器容易被惡意用戶攻陷并成為攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)環(huán)境的出發(fā)點(diǎn)，如果Web服務(wù)器被攻陷，攻擊者不但可以對(duì)漏洞進(jìn)行修復(fù)，并且能夠獲得服務(wù)器自身的訪問權(quán)限，還能夠?qū)?shù)據(jù)庫中的鄰近網(wǎng)站進(jìn)行系統(tǒng)的攻擊和破壞。1.4安全防范意識(shí)不足Web應(yīng)用服務(wù)的用戶一般沒有經(jīng)過系統(tǒng)的網(wǎng)絡(luò)安全培訓(xùn)，所以也不具備風(fēng)險(xiǎn)的防范意識(shí)，隨意點(diǎn)擊進(jìn)入自己所需要的網(wǎng)頁，導(dǎo)致出現(xiàn)了安全問題并且不會(huì)用專業(yè)知識(shí)和手段來排除網(wǎng)絡(luò)環(huán)境存在不安全要素。2安全隱患的主要表現(xiàn)2.1非法使用資源惡意用戶盜用管理員或者專屬用戶的賬號(hào)、密碼，以此來登錄瀏覽無訪問權(quán)限的網(wǎng)頁；修改、刪除、破壞數(shù)據(jù)文件，盜取重要的數(shù)據(jù)機(jī)密資料非法傳播。網(wǎng)絡(luò)流傳的各種惡意代碼同樣對(duì)系統(tǒng)安全構(gòu)成了威脅。機(jī)械化的惡意代碼采用了極其高端的破譯程序，使計(jì)算機(jī)被迫下載并且安裝各種數(shù)據(jù)代運(yùn)行。3.5加密技術(shù)數(shù)據(jù)加密作為一項(xiàng)基本技術(shù)是所有通信安全的基石。數(shù)據(jù)加密過程是由各種各樣的加密算法來進(jìn)行具體實(shí)施，它能以很小的代價(jià)提供特別大的安全保護(hù)，在一定情況下，數(shù)據(jù)加密是保證信息機(jī)密性的唯一方法。3.6數(shù)據(jù)備份計(jì)算機(jī)硬件系統(tǒng)應(yīng)該有穩(wěn)定可靠的電源，能夠預(yù)知故障，保證數(shù)據(jù)的完整性和數(shù)據(jù)恢復(fù)等。一旦遭到破壞能夠利用備份計(jì)算機(jī)繼續(xù)進(jìn)行正常工作。根據(jù)容災(zāi)備份系統(tǒng)對(duì)災(zāi)難的抵抗程度，可分為數(shù)據(jù)容災(zāi)備份和應(yīng)用容災(zāi)備份。4總結(jié)計(jì)算機(jī)網(wǎng)絡(luò)擁有復(fù)雜的設(shè)備和協(xié)議，保證復(fù)雜的系統(tǒng)沒有安全缺陷和漏洞是不可能的?；赪eb的各種優(yōu)勢(shì)，以及當(dāng)今社會(huì)計(jì)算機(jī)網(wǎng)絡(luò)和信息技術(shù)的迅猛發(fā)展，Web網(wǎng)絡(luò)技術(shù)適用廣泛應(yīng)用于各個(gè)行業(yè)，即使那些成熟的已經(jīng)成為標(biāo)準(zhǔn)的操作系統(tǒng)，其程序缺陷也在不斷的被發(fā)現(xiàn)。所以，為了保證網(wǎng)絡(luò)服務(wù)質(zhì)量，Web網(wǎng)絡(luò)的管理與安全防御就成為了重要的研究課題之一。參考文獻(xiàn)[1]匡丕東.Web數(shù)據(jù)庫應(yīng)用系統(tǒng)中的安全機(jī)制研究[J].電腦知識(shí)與技術(shù)，2013，12（20）：99-102.[2]龔雷，趙勇，韓培勝等.典