【摘要】随着“互联网+”时代的到来，互联网在人们生活中扮演着越来越重要的角色。互联网渗透到人们的生活的同时，随之而来的是频频发生的网络安全问题。因此，网络安全问题日趋重要。面对高发的网络安全问题，如何有效的减少Web应用程序中的各种漏洞以及当非法用户对Web应用程序进行攻击时，系统应做出怎样的反攻击用以确保Web应用程序能够正常运行。

【关键词】网络安全；Web漏洞；防御机制；渗透测试

一、前言

随着网上购物、网上支付的普遍化，我们却面临着各种各样的网络安全威胁。计算机病毒、网络诈骗、数据丢失和隐私泄露等问题在时时刻刻地困扰着我们。信用卡、银行卡显然对黑客有着极大的诱惑力，不断出现非法信用卡交易网站对盗来的信用卡通过论坛、用户反馈和卖家评价等进行交易。我们的个人信息、各种密码、电话号码、电子邮件账户等在无意间就被泄露出去，这给我们的生活带来了极大的困扰。于是构建一个良好的网络环境，对于病毒和系统漏洞做好安全防范以及及时查杀病毒和修复漏洞就显得尤为重要。为了避免计算机网络遭遇恶意软件、病毒和黑客攻击，就必须要做好计算机网络安全维护和防护。

二、Web应用程序的安全现状的分析

互联网发展的早期是由Web站点构成的，这些站点中大多存储的是静态文本。Web浏览器出现之后，用Web浏览器来检索、显示储存在Web站点中的文档。早期的互联网发展模式中，信息的流向只是服务器向浏览器的单方向传送。……