李志江　李明柱　杨义生　胡正名

正是由于WWW的普及才使得Internet能够飞速发展，Internet的飞速发展又使得诸如网上拍卖、网上商场、网上炒股、信息管理、数据库操作等基于WWW的应用层出不穷。与此同时，诸如Web页面被非法篡改、信用卡号被盗、Web服务器上机密信息泄漏、客户端被恶意页面攻击等WWW安全问题也越来越受到人们的关注。在某种程度上，安全问题已经限制了某些WWW应用。本文分析了Web应用面临的各种安全威胁，根据容易遭受的的各种攻击方法，给出了相应的安全对策。本文重点讨论的是Web应用所特有的安全威胁，诸如病毒防治、操作系统漏洞攻击、底层网络协议漏洞攻击，都不在本文讨论范围之内。

1 WWW应用面临的安全威胁

1.1客户端与服务器之间传输的数据被非法截获窃取

通常WWW服务器与浏览器之间的通信是以明文传输的，数据流经过的任何节点如WWW代理服务器、ISP都可以看到传输的内容。没有理由相信他们是可靠的，因而对于如口令、密钥及其他敏感信息在网络中传输时一定要利用密码技术以密文形式传输以防泄密。目前，大多数WWW服务器与浏览器都支持RC2、RC4、DES、3DES等密码算法。

1.2 服务器端的安全问题

WWW服务器端的安全问题向来是管理员与软件提供商头痛的问题，这些问题一方面是由于服务器端操作系统的安全漏洞造成的，而另一方面是由于WWW服务软件本身存在问题，系统管理员所能做的就是积极关注所使用软件的相关漏洞报告，先于黑客了解到有关安全漏洞并采取补救措施，这样就能够有效地防止黑客利用软件漏洞进行攻击。……