黄定华+徐志伟

摘 要

随着Ineternet技术的不断发展和延伸，WEB服务成为互联网上的使用最普遍的应用服务，本文从WEB服务架构的发展具体分析了可能带来安全威胁的各个层面的原因，并对于这些威胁提出了相关的安全体制构建机制和构想。

【关键词】WEB安全 WEB防火墙 HTTPS

1 概述

自从互联网时代开启以来，网页浏览成为上网最普遍的行为。这种行为导致了WWW（万维网）的兴盛和发展。据美国互联网研究机构Netcraft统计，截止到2016年6月全球网站数量已经突破了10亿大关。随着网络信息化和移动互联网的进一步发展，网页的浏览和使用已经成为日常生活中不可或缺的一部分。WWW是由許多互相连接的超文本组成的系统，通过互联网进行访问，在这个系统中每个事物都称之为一个“资源”，并且有一个全域的URL（统一资源标识符）表示。

基于网页浏览的应用随着互联网技术发展不断推进，人们不仅可以通过网页浏览来欣赏视频，播放歌曲，进行娱乐互动，也可以通过网页浏览的方式享受社交网络，电子邮件以及网络购物等服务。随着应用和服务的兴盛，网页浏览的安全问题也日益凸显，各种针对于网页服务器端的攻击层出不穷，网页的信息容易遭到篡改并植入有害代码，个人信息大量泄露利用浏览器的漏洞的挂马网站大量泛滥，据相关安全机构统计，80%的电脑中毒都来源于用户浏览了带病毒的网页和链接，网页攻击成为黑客入侵的主要手段之一。

2 WEB架构和发展