系统等级保护中的Web应用安全评估

摘要：

Web应用安全评估是系统等级保护评估中的重要一环,本文以实例分析了常见Web应用漏洞的形成原理,介绍了相应的评估实施方法,并给出了增强Web应用安全性的实用性建议.

关键词： Web应用安全 评估 系统等级保护 跨站脚本 SQL注入

作者: 李毅 顾健 顾铁军

作者单位: 公安部计算机信息系统安全产品质量监督检验中心 上海 200031;同济大学 上海 201804 公安部计算机信息系统安全产品质量监督检验中心 上海 200031 东华大学 上海 200001

会议类型: 国内会议

会议名称: 第24次全国计算机安全学术交流会

会议地点: 云南丽江

会议语种:中文

页码: 276-280

在线出版日期: 2009-09-04（万方平台首次上网日期，不代表论文的发表时间）