Web应用程序安全与风险

Web应用程序安全与风险

1.web发展历程

静态内容阶段（HTML）
CGI程序阶段（增加了APA接口，可以动态）
脚本语言阶段（ASP,PHP,JSP等）
瘦客户端应用阶段（独立于WEB服务器的应用服务器）
RIA应用阶段（DHTML+AJAX可以不用刷新功能内容可变）
移动WEB应用阶段（安卓。Ios ）

2.常见的WEB应用程序漏洞

跨站脚本漏洞
弱口令漏洞
SQL注入漏洞
密码重用漏洞
任意文件上传漏洞
密码泄露
远程代码执行漏洞
源代码信息泄露
任意文件下载漏洞
存在入侵痕迹
越权访问
登陆可暴力猜解漏洞
旁注漏洞
文件任意写入漏洞
……

3.核心安全问题和因素

1.核心的安全问题：
用户可向服务器端应用提交任意输入

2.关键问题因素
不成熟的安全意识
独立开发
欺骗性的简化
迅速发展的威胁形势
资源与时间限制
技术上强其所难
对功能需求不对增强

3.新的安全边界
安全边界向用户端转移

在web应用程序出现之前
主要在网络边界上抵御外部攻击，保护这个边界需要对其提供服务进行强化打补丁，设置防火墙。

在web应用程序出现之后
用户要访问应用程序