Web应用风险扫描的研究与应用

摘要：

面对信息安全攻击从网络层和系统层向应用层转变,Web应用系统作为组织对外服务门户,面临巨大威胁.Web应用漏洞扫描技术是一类重要的信息安全技术,与防火墙、入侵检测系统互相配合,能够有效提高信息系统Web应用层的安全性.通过对Web应用的深度扫描,Web应用的管理员或开发商可以快速了解Web应用存在的安全漏洞,客观评估Web应用的风险等级,在黑客攻击前进行有效防范.

关键词： 网络应用系统 漏洞扫描技术 信息安全 风险控制

作者: 范渊

作者单位: 杭州安恒信息技术有限公司 浙江杭州 310051

会议类型: 国内会议

会议名称: 第25次全国计算机安全学术交流会

会议地点: 杭州

会议语种:中文

页码: 102-106

在线出版日期: 2010-09-17（万方平台首次上网日期，不代表论文的发表时间）