Web应用的风险测试研究

为了提高Web应用测试的效率,文章将风险理论应用到Web应用测试上来,提出了Web应用风险分层估计模型。在此基础上,对Web应用的风险进行了估计,并利用风险估计结果对Web应用测试进行了优化。     

基于Web平台的数据库加密技术应用探究

随着信息技术与互联网技术发展,Web技术的应用更加广泛,尤其以B/S结构为基础的Web应用技术最为突出,Web数据库的应用也随之广泛。与此同时,与Web安全息息相关的数据库安全问题日益突出,如何保障Web数据库安全,避免数据被窃取、篡改等问题成为Web应用安全的一个重要课题。因此,本文基于Web应用技术,分析探讨了B/S构架下数据库加密的具体策略,提出基本的应用方案,为Web应用安全工作提供相应参考。     

Web应用风险扫描的研究与应用

面对信息安全攻击从网络层和系统层向应用层转变,Web应用系统作为组织对外服务门户,面临巨大威胁。Web应用漏洞扫描技术是一类重要的信息安全技术,与防火墙、入侵检测系统互相配合,能够有效提高信息系统Web应用层的安全性。通过对Web应用的深度扫描,Web应用的管理员或开发商可以快速了解Web应用存在的安全漏洞,客观评估Web应用的风险等级,在黑客攻击前进行有效防范。     

模型驱动下的Web应用系统自动生成

为了提高Web应用系统开发效率,提出了模型驱动下的Web应用系统自动生成方法。这种生成方法是以Me—taEdit＋作为元建模工具,首先创建Web应用系统元模型、定制DSL,进而建立Web应用系统领域模型,然后通过MetaEdit＋提供的生成器定义语言MERL,软件开发人员可以很方便地设计出Web应用系统所需的JSP生成器、Servlet生成器、Jayabeans生成器和数据库生成器,从Web应用系统图形模型直接生成整个Web应用系统。最后通过一个WebShopping实例详细介绍了模型驱动下的Web应用系统生成方法及生成过程。经测试,所生成的Web应用系统可以在Windows操作系统中的Web应用服务器上正确运行。     

基于依赖分析的Web应用表示层测试方法研究

随着Web技术的飞速发展,Web应用系统的应用越来越广泛,Web应用发生故障的频率也越来越高,Web应用发生的故障大多数情况下都会与Web页面发生直接或者间接的联系,如何对Web应用的表示层即Web页面做测试的研究,是一个非常值得研究的问题。为此,在利用依赖分析技术的基础上,通过对Web页面以及Web页面之间的依赖分析,提出了一种基于依赖分析的Web应用表示层测试方法;通过实验案例表明该测试方法更具有全面性和有效性。     

Web应用开发方法研究

随着Web技术的快速发展,Web应用规模的扩大,系统、成熟的开发方法对成功的构建Web应用系统显得越来越重要。本文分析了Web应用开发方法应有的一些特性,简单介绍了一些主流的Web应用开发方法。最后以一个相对比较成熟的Web应用开发方法 Web ML为例,对它的建模元素、开发过程以及支持工具进行了详细的研究。     

Web应用系统中的MOCK测试技术

近年来Web应用的市场占有率越来越高,Web开发技术也得到了飞速的发展。然而针对Web应用系统的测试却不够成熟。为了提高Web应用的开发效率和系统的稳定性,研制出适用于Web应用的测试理论与框架日益迫切。MOCK测试技术是通过构建模拟对象实现对单元测试中的被测模块孤立进行测试的技术。而本文针对Web应用系统的分布式等特性,结合Web开发的实际需求,对传统软件开发中的MOCK测试技术进行改进,并且提出了Web应用下MOCK自动化测试工具的系统架构,为Web应用系统的测试提供了一个高效的解决方案。     

浅析Web应用系统的安全及防护策略

随着网络技术的发展,Web应用服务的快速普及,各种基于Internet的Web应用系统的攻击事件频发。本文试着分析Web应用系统主要安全问题及威胁Web安全的主要原因,提出Web应用系统的防护策略。     

Web应用防火墙(WAF)技术的综述

Web应用的广泛扩展,使得传统的网络防护技术已经不能有效地应对来自应用层的各种攻击。随着服务提供商对Web应用的安全需求不断提升,Web应用防火墙(WAF)作为应用层防护工具开始备受关注。为了研究Web应用防火墙技术的发展现状,通过阅读大量文献,对Web应用防火墙技术进行总结和分析,提出了Web应用防火墙的发展新趋势。     

浅谈Web应用防火墙

大部分的Web应用都存在安全漏洞从而遭受网络攻击,而传统的网络安全设备并不能有效防御这些攻击。本文从Web安全的角度出发介绍了Web应用防火墙,经测试,Web应用防火墙可以有效阻止各种恶意的Web攻击。     

基于.NET的Web应用框架的设计与实现

分析了目前Web应用的不足,介绍了Web服务和持久层技术,提出了一种.NET平台下的Web应用框架.该框架将传统三层Web应用系统中的应用服务层进一步从逻辑上划分为三个层次：业务外观层、业务规则层和持久层.业务外观层采用Facade设计模式进行设计,以Web服务方式向Web表示层提供服务,并利用Tier Developer设计持久层,实现对象持久化.最后以供应链管理（SCM）系统中的采购单模块为例,给出了该框架的具体实现.     

Web应用服务器中Web Service引擎的设计与实现

Web Service为程序之间的交互提供了基础,实现了独立于程序设计语言的一致化编程模型,并以通用的方法进行应用程序集成。分析了Web应用服务器实现Web Service的关键需求,阐述了在应用服务器中基于SOAP的Web Service引擎的设计与实现,介绍了实现Web Service引擎的若干关键技术和解决办法。Web Service引擎已在自主研发的OnceAS应用服务器中实现。     

基于MVC模式的Rails框架研究

随着Web应用的普遍以及需求的多样化,其结构和内容越来越复杂,设计开发也越来越困难,开发者迫切需要能简化开发过程,降低开发难度的框架,现有的Web应用框架却都不尽如人意,最近兴起的Rails则是极大地响应了这种需求的一个Web应用框架。首先简要介绍MVC设计模式,分析当前Java平台上各种Web应用开发框架的不足,然后详细论述Rails框架的各种特性、核心体系结构以及关键技术,结合实例讲述运用Rails进行Web应用开发的过程。以该框架为基础构建Web应用系统,缩短开发周期,降低开发代价,在迅速开发和部署Web应用方面体现了强大的优势。     

运用UML对基于J2EE的Web应用系统建模研究

构建基于J2EE的Web应用系统是当前的热点,UML是用于建立面向对象系统模型的标准建模语言,如何运用UML对Web应用系统建模是一个新的研究方向.阐述了结合使用J2EE和UML的原因以及如何运用UML实现对J2EE的建模表示,探讨了运用UML对基于J2EE的Web应用系统建模的一般过程和方法,并结合一个网上拍卖系统的建模实例,详细说明了其建模过程和建模方法.通过对Web应用系统建模,可以有效地保证Web应用系统开发的质量.     

一种基于J2EE的Web应用的设计与实现

给出了基于J2EE的Web应用的一个典型的多层结构，阐述了在一个典型的J2EE Web应用中MVC设计模式所包括的3个组成部分以及会话门面设计模式及其优点，指出即使采用会话门面设计模式，也必须避免把实体Bean直接暴露给Web层，而应该为Web层提供可串行化的数值对象。对基于J2EE的Web应用的安全策略进行了论述，提出了大型的基于J2EE的Web应用的一种设计模式，同时给出了该设计模式下的一个实现举例。     

一种面向Web服务的分层安全模型

随着Web服务技术的应用与发展,Web安全问题日益突出.简要分析了Web Sevrice对通信安全的需求,指出了传统安全通信机制应用于Web Service的局限.针对Web服务应用模式,提出了一种基于XML安全技术的分层安全模型,研究了该模型的通信机制和实现方法,并对SOAP消息的安全通信进行了探讨.该模型具有灵活性和可扩展性,满足了Web服务的安全需求.     

基于视图的Web工程设计框架

分析了Web工程的特点和目前所面临的一些问题,提出了一种基于视图的Web工程设计模型框架.该框架以对象和视图作为基本实体,同时提供了Web工程设计的高层描述,支持其在不同粒度上的抽象、封装和复用.应用实例证明该框架较好地改善了Web应用的可管理性、可维护性和可扩充性.     

Web服务与目录服务在系统集成中的应用研究

随着企业网上运行的应用服务不断增多,如何把各种不同的服务系统集成起来成为网络应用服务领域所面临的重大问题.目录服务与Web服务的结合为不同应用系统的集成提供了新的解决方案.目录服务能够实现对用户信息和网络资源的统一管理,Web服务能够将众多异构应用系统有机的结合起来,而基于目录的UDDI Web服务注册中心则又实现了目录对Web服务的统一管理.给出了一个利用目录和Web服务解决校园网络应用系统集成的方案.     

一种快速开发Web应用程序方法的研究

针对当前Web应用程序开发面临的问题，分析了开源项目Struts框架技术和Hibernate对象／关系映射技术，讨论了开发符合MVC2设计模式的应用程序的方法。在综合这些技术的基础上，进一步给出了一种快速开发Web应用程序的方案。