Web应用程序威胁有哪些

发布时间：2023-06-06 12:29:44 所属栏目：安全来源：

导读：　互联网的快速发展，除了给我们生活带来各种便利，也存在很多网络安全威胁。其中Web应用程序面临诸多威胁，这篇文章就给大家介绍一下Web应用程序威胁有哪些？如何解决？

　　现在几乎所有企业都会在互联网上建

　互联网的快速发展，除了给我们生活带来各种便利，也存在很多网络安全威胁。其中Web应用程序面临诸多威胁，这篇文章就给大家介绍一下Web应用程序威胁有哪些？如何解决？

　　现在几乎所有企业都会在互联网上建立网站，他们不仅通过网站提供信息，而且还通过Web应用程序、博客和论坛与他们的客户进行互动。从网上零售商的互动婴儿注册表，到电子交易网站的投资计算器，或者软件供应商的互动支持论坛，企业每天都会产生新的Web应用程序来获取信息。

　　以业务为中心的Web互动迅速发展也带来了新的信息安全威胁，而企业以前的静态网页并没有这些威胁。这些威胁主要是针对Web应用程序，包括补充的Web服务器、数据库和其他支持基础设施。

　　 Web应用程序面临的紧迫威胁

　　鉴于这两种攻击的广泛影响范围以及丰富的攻击工具，企业必须加强Web应用程序的安全性来降低攻击风险。虽然新的Web应用软件威胁也开始出现，但是大多数攻击仍然是运用这些最基础的弱点。

　　如何让Web应用程序更加安全

　　安全团队可以采用一些基本的方法来加强Web应用程序的安全性，包括改善web应用程序开发和部署新工具来帮助管理Web应用程序面临的信息安全风险。这些方法应该配合使用，而不是单独使用，同时部署其他安全控制。

　　改善Web应用程序开发来提高Web应用程序的安全性应该作为任何软件安全开发生命周期的一部分。在软件开发生命周期（SDLC）方面有很多资源，例如微软以及美国国土安全部网络安全处提供的资源。开放Web应用程序安全项目（OWASP）也提供了开发指南，包括Development Guide 2010，其中讨论了安全Web应用程序开发的方法。作为软件开发生命周期的一部分，用户可能需要定期检查Web应用程序面对的最普遍的威胁，并且定期更新威胁列表。这些工具都可以用于培训开发者,以帮助他们优化应用程序,最大程度地降低安全漏洞,并加快发现和修正该漏洞的速度。

　　另外，缓解Web应用程序威胁的其他重要方法包括部署新工具来帮助管理web应用程序安全。这些工具可能并不是真正意义上的新工具，但是对于很多企业而言，Web应用程序防火墙和Web应用程序安全扫描仪等产品从来没有列入考虑范围，因为他们能够规避规定使用这些产品的合规要求，或者说因为web威胁从来不是他们的重点关注问题。

　　然而，这些和其他相关的新型Web防御技术可以成功地阻止web应用程序攻击以及扫描web应用程序漏洞。Web应用程序安全扫描仪可以涵盖在你的软件开发生命周期测试阶段，或者作为一个独立的项目，以积极地评估你的web应用程序的安全状态。Web应用程序防火墙能够对攻击Web应用程序的网络流量进行检查，阻止最常见的攻击。但 Web应用防火墙、Web应用安全扫描这些工具不能阻止或检测所有的攻击或漏洞,因此必须不断地更新新威胁来发现新威胁。

　　这些工具扩展你现有的安全控制，但同时你应该了解紧迫的威胁如何绕过很多传统的安全控制。例如，如果你允许HTTP通过端口80到你的防火墙再到web服务器，你的防火墙通常无法判断该网络流量是否是合法HTTP流量，或者是否有用于SQL注入攻击的潜在恶意SQL代码。但Web应用程序防火墙可以检测HTTP流量，发现和（多数情况下）阻止大多数SQL注入攻击。请记住，没有哪个单一的安全工具或者控制方法可以保护所有企业的web应用程序，而结合使用Web应用程序防火墙和web安全扫描能够提供坚实的保护，来抵御最常见的XSS和SQL攻击。

（编辑：汽车网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!