基于Web应用的威胁建模分析和实现  

作　　者：刘华群[1] 张勇斌[1] 陈秋月[2] 

机构地区：[1]北京印刷学院信息与机电学院,北京100260 [2]北京印刷学院网络教学中心,北京100260

出　　处：《中国科技博览》2009年第22期197-198,共2页China Science and Technology Review

摘　　要：为了解决Web应用所面临的各种网络安全问题，本文首先分析了威胁建模的有关原理与过程，然后讨论了适用于Web应用系统的威胁建模步骤，最后以“济宁市农业局信息网”为例进行了详细讨论，并对系统进行威胁评估，结果表明：该系统具有较强的抵抗风险的能力。

关 键 词：网络安全 WEB应用 威胁建模 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]