基于校园Web服务安全策略的应用与研究  

Application and research based on campus Web services security policy

作　　者：祝虹[1] 桑静[1] 吉承平[1] 

机构地区：[1]扬州职业大学,江苏扬州225009

出　　处：《湖南邮电职业技术学院学报》2014年第4期41-45,共5页Journal of Hunan Post and Telecommunication College

基　　金：江苏省现代教育技术研究重点课题;项目编号:2012-R-22269

摘　　要：文章在分析了校园web信息系统安全现状、Web应用安全威胁产生的原因等基础上,提出了Web信息系统的安全防护策略,重点阐述了Web应用防火墙和IPS入侵保护系统在Web信息应用系统中的应用。实际使用表明,Web应用防火墙的使用,有效地解决了Web服务器群在网络运行中的安全性问题,阻断了黑客绕过网络层的防护,对Web应用系统的恶意攻击和篡改。Based on the analysis of the current situation on campus information security web systems and the reasons for the Web application security threats, the paper puts forward the Web information system security policy, focusing on the Web application firewall and the application of Intrusion Protection System in Web Information Application System. Actual use shows that using a Web application firewall can effectively solve the security issues in the network running. It prevents the hackers from bypassing the network layer protection and maliciously attacking and tampering the Web application system.

关 键 词：WEB应用防火墙 入侵保护系统IPS 安全漏洞 安全检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]