捷普WEB安全建设方案  

机构地区：[1]西安交大捷普网络科技有限公司

出　　处：《计算机安全》2013年第12期73-74,共2页Network & Computer Security

摘　　要：0前言 近年来．网站安全问题越来越复杂．Web服务器以其强大的计算能力、处理性能及所蕴含的高价值逐渐成为主要攻击的目标．特别是涉及到支付交易等平台．更容易成为攻击的目标。针对网站的各类安全威胁正在飞速增长．如DDoS攻击（分布式拒绝服务攻击）、缓冲区溢出攻击，恶意远程文件执行、目录遍历攻击以及当前新兴的SQL注入和跨站脚本攻击。本质上，这些攻击手段都是充分利用了各类安全漏洞，如TCP／IP协议设计存在的安全隐患．系统漏洞以及Web应用程序漏洞以及配置错误。采用这些攻击手段，攻击者可以实现拒绝服务网页篡改或是网页挂马．网站将蒙受巨大的经济损失或政治影响。

关 键 词：WEB安全 分布式拒绝服务攻击 建设方 缓冲区溢出攻击 Web服务器 DDOS攻击 跨站脚本攻击 TCP IP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]