龙 娟

(广西政法管理干部学院信息工程系，广西 南宁 530022)

0 引言

根据《中国互联网络发展状况统计报告》，2008年我国网民数、宽带网民数、国家CN域名数三项指标稳居世界排名第一。互联网络已经成为我国人民生活中的重要组成部分，Web站点是互联网发展的重要载体。用户通过 Web站点享受互联网提供的服务、进行信息交流；黑客则想方设法对Web站点进行攻击，对网页进行SQL 注入，篡改网页、利用Web站点传播木马给浏览网站用户等，利用Web站点获取非法利益。

1 Web面临的安全问题

根据X-Force的2008年年度报告，Web安全事件数量增长迅猛，如图1所示。

图1 1998-2008年度Web安全事件数量

在国内，根据国家计算机网络应急技术处理协调中心的统计数据显示，2009年我国大陆地区政府网页遭篡改事件呈大幅增长趋势，被篡改网站的数量达到52225个。2010年一季度各种网络安全事件与 2009年同期相比都有明显增加、被植入木马的主机数量大幅攀升。纵观Web的发展历程其面临安全问题主要有以下几种情况[1-4]:

1.1 服务器的安全问题

击者利用，就会对服务器的安全性造成极大的威胁，甚至导致服务器沦陷，如弱口令、系统自身漏洞、管理共享、多余端口开放、空链接等，导致黑客、病毒可以利用这些缺陷对网站进行攻击。

1.2 Web发布系统的漏洞

Web业务发布系统目前用得较多的有IIS、Apache等，这些Web服务器软件自身存在很多安全漏洞或缺口，如IIS的Null.htw、MDAC、Webhits.dll & .htw、Unicode解析错误漏洞等10多种漏洞给入侵者可乘之机。

1.3 Web应用程序及数据库的漏洞

Web应用程序的编写人员，在编程的过程中没有考虑到安全的因素，使得入侵者能够利用这些漏洞发起对网站的攻击，比如SQL注入、跨站脚本攻击XXS、越权操作、文件上传组件漏洞、下载漏洞等。……