Web应用平台安全防护技术研究与应急预案

张腾

摘要：在启动和运行web 应用的过程中，应及时发现并妥善处理系统中存在的各种漏洞，以防出现网络安全事件，导致用户蒙受惨重损失。本文首先对web 应用安全现状进行了客观论述，其次对当前应用比较普遍的集中安全防护技术进行了分析，最后针对不同安全事故制定了科学合理的应急预案，希望可以为web 应用的安全防护提供一定参考。

关键词：Web应用;安全防护技术;客户端;服务端;恶意攻击;数据传输

引言

目前，Web应用在互联网中得到了大力推广和积极使用，在整个互联网系统运行中扮演着极其重要的角色，此应用简单来讲是将网络技术和用户服务器进行持续稳定地连接，由此实现数据传输、数据处理等一系列操作。市面上涌现出了各种各样的web 应用软件，质量参差不齐，安全问题日益增多，有必要探寻合理有效的防护措施，以期在增强其应用安全性、稳定性的同时，促进用户获得良好的操作体验。

1 web 应用安全防护技术分析

1.1 web 应用安全现状

现阶段，我国互联网保持着蓬勃发展的良好态势，但是很多软件及网站在运行过程中受到病毒的攻击，用户一旦误点病毒链接就会“中招”，造成大量重要数据被窃取或者篡改。一般来讲，产生安全问题主要是因为web软件存在漏洞，为别有用心的人恶意攻击提供了可乘之机。程序员操作不规范、代码存在漏洞等容易为web 应用埋下安全隐患。很多网络用户会投入大量资金安装安全设备，比如构筑防火墙、购买专用系统防护工具，不过不重视对web 应用软件的安全维护，致其容易造成攻击。……