信息系统网站常见攻击手段和防护措施  

Common Attack Means and Protect Measures on Information System Web

作　　者：冯谷[1] 余勇[1] 林为民[1] 

机构地区：[1]国网电力科学研究院,江苏南京210003

出　　处：《计算机安全》2009年第12期89-91,共3页Network & Computer Security

摘　　要：随着信息化的深入,信息系统网站的安全问题已威胁到信息系统的安全、稳定运行。为了防范恶意用户通过信息系统网站进入信息系统内部网络,并对信息系统进行恶意攻击侵害,信息系统网站的防护已成为安全评估中很重要的一项工作。以全国信息系统安全风险评估为基础,分析了安全评估过程中发现的信息系统网站安全漏洞,并对相关网站安全漏洞进行原因分析,结合安全评估过程中的工作实例加以讲解,并提出相关漏洞的安全解决办法。With the deepen of informatization, the information system web’s security problem have threatened the safety and stable run of system. In order to against the malicious users enter the inner system and attack the system by way of information system web, the protection of security valuation is becoming quite important.The paper based on the national information system security venture valuation, analyzed the security leak in valuation process, also analyzed the causes of relative web, and explained from the work to put forward the leaks＇ safety solutions.

关 键 词：网站攻击手段 网站防护措施 风险评估 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP393.092[自动化与计算机技术—计算机科学与技术]