赖如勤，于闽

福建省烟草公司南平市公司,信息中心,福建南平市滨江中路389号 353000

烟草网上订货系统安全防护思路

赖如勤，于闽

福建省烟草公司南平市公司,信息中心,福建南平市滨江中路389号 353000

随着互联网Web应用的发展,Web应用所面临的安全威胁越加严峻,当前Web应用系统面临的安全威胁主要是应用层攻击、拒绝服务攻击。基于Web应用的烟草网上订货系统同样面临着这两种安全威胁,如何有效防范非法攻击成为烟草商业企业信息安全工作的重要内容,在对网上订货系统面临的安全威胁分析的基础上,提出相关的防护思路。

Web应用；SQL注入；XSS；DDoS；SDL；安全防护

互联网的快速发展,改变了传统商业的生产关系和产业链格局,互联在线应用创造出全新的产业生态和经济模式,目前互联在线应用业务都依托于Web服务进行,在Web 2.0技术趋势下,网站的功能还在不断增加,尤其是增加互动应用,以提供更好的用户体验,Web技术承载着越来越多的核心业务。由于缺乏对Web系统的足够重视和安全评估,大部分网站系统存在着安全漏洞[1]。据中国互联网网络安全报告显示,目前75%以上的网络攻击都瞄准了网站Web应用系统,因Web应用系统漏洞导致的信息泄露、网页篡改、网页挂马等安全事件频发,Web应用安全引起全社会的广泛关注和重视[2]。

为顺应互联网经济的潮流,烟草商业企业适时推出了基于Web应用服务的烟草网上订货系统,网上订货已成为当前卷烟零售客户订货的主要方式,为客户提供方便、快捷的信息互动业务平台,以福建烟草为例,目前全省网上订货率达90%。……