提高CRBT WEB系统安全的方法  

作　　者：徐泰瑛 

机构地区：[1]南京宏晶微电子科技有限公司,江苏南京210042

出　　处：《数字技术与应用》2012年第11期188-188,共1页Digital Technology & Application

摘　　要：彩铃回铃音系统(简称CRBT系统)主要面向手机终端用户提供彩铃业务。本文的主要研究对象彩铃回铃音WEB系统(以下简称CRBTWEB系统)是CRBT系统的重要部分,它的目标是面向终端用户提供高效可靠的WEB服务,用户可以通过WEB系统实现针对彩铃音的各种操作。随着业务需求的不断提高和网络环境的日趋复杂,原CRBTWEB系统在新的业务需求和网络环境下的缺陷逐步显现。本文针对原CRBTWEB系统存在的安全问题展开分析和研究,针对原CRBTWEB系统存在的安全方面的问题,通过对SQL注入攻击和分布式拒绝服务攻击等常见攻击方式的研究,结合CRBT WEB系统的特点,采用参数化查询来防御SQL注入攻击,采用硬件网关防火墙并在代码层上使用session来防御分布式拒绝服务攻击(分布式拒绝服务攻击英文为Distributed Denial of Service Attack,以下简称DDoS攻击),通过上述安全设计提高CRBT WEB系统的安全性能。新的CRBT WEB系统根据本文所提出的方法和策略进行设计与整合优化,并在实现后已经上线运行。从新的CRBT WEB系统试运行的情况来看,该系统已经完全能符合用户的安全需求。

关 键 词：CRBT WEB系统 网络安全 

分 类 号：TN914[电子电信—通信与信息系统]