在应用层次上保证Web Server的安全

针对目前Web Server在应用层次上遭受到的大量的恶意攻击的现象,提出了一个有效的安全解决方案.从网络架构、Http请求的分析到对Web文件的完整性认证三个方面,保证WebServer的安全.安全的网络架构和入侵检测、认证技术的有机结合,使得外部入侵者进入Web Server的可能性大大降低,同时从原理上杜绝了篡改网页.     

WEB应用系统安全分析与设计

Web应用系统的安全对整个网络的安全至关重要。积极运用各种安全技术、认真研究防范措施,是Web应用系统建设中的关键问题之一。该文阐述了Web安全相对于网络安全的特殊之处,总结了常用的Web安全技术,对通用体系结构的Web应用系统安全性进行了分析,并给出了各环节应采用的安全技术。     

SQL注入攻击及其防范检测技术的研究

伴随信息技术的发展,网络的应用日益广泛,由于网络风险的无处不在,人们对网络安全的重视程度也越来越高。目前,针对Web应用系统的攻击已成为网络安全攻防新焦点,而在Web应用系统的所有攻击中,SQL注入攻击则成为Web应用系统的严重安全隐患。为了给网络用户提供一个安全的网络环境,我们有必要对SQL注入攻击进行了解,并积极做好防范准备。     

面向方面技术在Web服务安全组合中的应用研究

Web服务作为一种通过网络集成分布式异构应用的技术,它提供了一种松散耦合的软件开发模式,实现了粗粒度的软件重用。随着Web服务技术的深入应用,Web服务组合的概念应运而生,它通过将功能相对单一的多个Web服务按照一定粒度进行组合,可提供更为强大的服务功能。由于来自异构环境的不同Web服务实体间安全需求、安全能力、可信任程度间的差异,使得对Web服务组合安全性的研究成为了关注的重点。简述了Web服务组合的主要实现方式,指出了Web服务组合实现中面临的主要安全问题,重点分析了目前面向方面技术在Web服务安全组合实现中的应用,讨论了其实现上的不足及未来的研究动向。     

构建基于Web的数据库安全体系

Web数据库系统在网络系统应用中发挥着日益重要的作用,如何增强Web数据库系统的安全,成为网络研究的重要课题。从Web数据库的访问技术入手,分析数据库面临的安全危机,从建立安全模型、Web数据库应用弱点检测、安全防御、数据库的备份与恢复等方面对Web数据库的安全机制做研究和探讨,对Web数据库安全体系的构建具有一定的参考价值。     

浅谈Web站点应用程序的安全防范

随着网络的飞速发展,人们对网络的应用日益增加,而Web作为Intemet上最主要的服务,几乎成为了所有用户的使用焦点,但是随之而来的各种网络安全问题和黑客攻击事件,也已经成了不容忽视的问题.本文探讨了目前网络安全的现状,指出了Web站点应用程序的漏洞,提出了Web应用程序的安全防范办法以及代码编写的规则.     

Web应用安全监测系统设计与应用

针对Web应用的攻击种类繁多、变化多样,基于静态规则库的旧的防护体系已经很难适应当前Web应用安全的新状况,提出了将无指导学习方法与合法规则检测模型相结合的Web应用安全防护新思路,设计了基于Web应用结构分析和流程分析的安全监测算法,并进行了系统实现.实现的Web应用安全监测系统现已应用于清华大学网络学堂,很好地实现了对Web应用访问请求信息的安全分析与监测.     

浅析Web应用系统的安全及防护策略

随着网络技术的发展,Web应用服务的快速普及,各种基于Internet的Web应用系统的攻击事件频发。本文试着分析Web应用系统主要安全问题及威胁Web安全的主要原因,提出Web应用系统的防护策略。     

云环境下Web应用扫描中的网络爬虫技术探究

在云计算的大环境下,保护服务器端的Web应用安全变得更加重要。weh应用扫描作为预先发现安全问题的重要手段,现已获得广泛的重视。文章提出,对Web应用扫描的研究离不开对网络爬虫技术的研究,网络爬虫能力直接决定了Web应用漏洞扫描的检测覆盖面,文章主要从URL的关系出发来介绍weh应用扫描中使用的网络爬虫技术。     

用ModSecurity增强Web应用安全

本文着重介绍当前Web应用中常见的几种入侵攻击形式,以及在Apache服务器上实现Web应用入侵检测和防御,从而达到网络级防火墙无法实现Web应用级安全防护,减轻IDS压力,增强Web应用的安全防护能力。     

开发基于Web Services的多层分布式数据库

Web Services是新一代Internet分布式应用框架．代表了下一代网络计算和企业应用的必然趋势．它将业务处理与客户交互分离，有着巨大的应用需求和市场潜力。多层分布式数据库克服了传统应用系统诸多弊端，是目前企业应用的主流模式。将多层分布式数据库建立在Web Services之上，可以充分发挥两者的优势，满足开放、通用和安全的要求。因此基于Web Services的多层分布式数据库是适应企业网络应用的需求而出现的必然结果，代表了目前和未来网络和数据库相关技术研究和发展的必然趋势。     

开发基于Web Services的多层分布式数据库

Web Services是新一代Internet分布式应用框架,代表了下一代网络计算和企业应用的必然趋势,它将业务处理与客户交互分离,有着巨大的应用需求和市场潜力.多层分布式数据库克服了传统应用系统诸多弊端,是目前企业应用的主流模式.将多层分布式数据库建立在Web Services之上,可以充分发挥两者的优势,满足开放、通用和安全的要求.因此基于Web Services的多层分布式数据库是适应企业网络应用的需求而出现的必然结果,代表了目前和未来网络和数据库相关技术研究和发展的必然趋势.     

Web应用安全问题研究

Web应用在当今社会已经越来越普遍,Web威胁也与日俱增,针对目前Web的安全情况,对Web的安全问题进行了研究,主要包括身份验证、消息完整性和机密性和抗攻击能力三个部分,并给出了相应的解决方案;最后,根据各个方面的安全威胁,针对一般的Web应用,提出了一个整体的安全解决方案。     

Java Web应用程序安全技术研究

随着网络技术和信息技术的发展,Java Web技术的应用越来越广泛,但是随之而来的安全问题成为了亟需解决的问题。本文对Java Web应用技术所面临的安全威胁做了简单的阐述,并对其做了比较详细和系统的技术分析,指出了相关Web技术存在的漏洞,分析并提出了安全解决方案,为开发安全的Java Web应用程序提供支持。     

一种基于SNMP的WEB网络管理系统的设计与实现

本文首先对Web服务在网络管理中的应用情况进行了详细分析与介绍,然后设计了一个SNMP基础上结合Web技术的网络管理系统模型,在降低网络管理带来的网络拥挤方面、提高网络管理应用的动态集成能力方面和网络管理中的安全机制方面探讨了Web服务所带来的新特性。在该模型中,基于Web服务的管理和现在Internet中广泛存在的传统的SNMP Agent之间互相通信,实现网络管理操作,通过引入Web技术来解决在庞大复杂的网络系统中各种网络管理软件的互操作问题,实现分布式网络管理。     

Web应用系统安全评测研究

随着Web应用的发展,其安全问题引起了越来越多的关注,是信息安全领域当前的热点问题,但目前关于Web应用安全的相关研究工作还比较少。该文讨论了web应用安全的评测方法,以Nikto和Paros为例介绍了Web安全评测工具的原理及主要的功能。     

Web服务安全问题研究

Web服务具有平台无关性、动态性、开放性和松散耦合等特征,这给基于异构平台的应用集成带来极大便利,同时也使其自身面临许多独特的安全问题.Web服务的安全性对其发展前景产生重要的影响,也是目前Web服务并没有进入大规模应用阶段的主要原因之一.总结了Web服务存在的主要安全问题;概述了已有的Web服务安全标准;然后从消息层安全、Web服务安全策略、Web服务组合安全、身份与信任管理、Web服务访问控制、Web服务攻击与防御、安全Web服务开发等方面详细分析了目前有代表性的Web服务关键安全技术解决方案;结合已有的研究成果,讨论了Web服务安全未来的研究动向及面临的挑战.     

让桌面与网络互动 开启Adobe AIR奇幻之旅

微软、Google等网络大鳄着力于不断开发、完善Web平台的应用，Facebook更是提出了Web 2.0平台操作系统的概念。但在目前国内的“宽带”名不符实的环境下，将日常应用从PC平台移植到Web平台还言之尚早。而反其道而行，将Web平台用桌面化无疑更为符合目前的网络环境。     

基于网络安全的网络存储研究与设计

随着云计算、大数据的兴起,网络存储由原来的Email服务向着更加多元化的方向发展,Web服务、网络游戏、在线视频、数字图书馆等多方面、多领域都与网络存储密不可分。网络存储应用中,网络安全对于网络存储非常关键,对基于网络安全的网络存储进行研究,分析了目前网络存储过程中遇到的安全问题和影响因素,提出了网络存储安全性设计目标,并做出安全存储设计。     

Web 2.0在网络课程中的应用

Web 2.0技术的飞速发展为解决目前网络课程中存在的问题带来了新的思路,在介绍Web 2.0的内涵及特点的基础上,阐述了目前网络课程存在的问题,并以RSS订阅在网络课程中的实现为例展现了Web 2.0在网络课程进行应用的技术优势。