◆张 鹏 王河山

（1.滨州市气象局 山东 256600；2.滨州市工商行政管理局 山东 256600）

浅析Web应用安全风险防范

◆张 鹏1王河山2

（1.滨州市气象局 山东 256600；2.滨州市工商行政管理局 山东 256600）

该研究基于Web安全特性，对Web常见应用安全风险进行分析，根据所存在的风险提出解决方案，以确保Web应用的安全性。

Web应用；Web安全；风险防范对策

0 引言

随着近些年WEB技术的快速发展，越来越多的应用由原来的C/S方式逐渐演变和升级为基于B/S方式的WEB系统，使得其成为信息系统中主流应用和重要组成部分。从安全层面来说，因为WEB应用的交互性、开放性与Web设计过程中对系统安全性能与信息保密性缺乏考虑，Web应用破坏与攻击事件频繁发生，直接影响到业务系统和网站的正常安全运行，以至于影响部门的核心业务。Web应用安全风险防范在目前已经成为科技发展中需要解决的重点问题。该研究基于Web安全特性，对Web常见应用安全风险进行分析，根据所存在的风险提出详细解决方案，以确保Web应用的安全性。

1 Web应用安全特性分析

因为 Web主要选择分层体系结构，服务器端和客户端彼此分离，导致Web安全性和以往应用程序安全性存在很大差异性，Web应用极易受网络入侵和攻击。Web应用安全特性包括：

1.1 Web应用开放性

因为 Web应用开放性比较强，所以其在安全性方面很容易受到攻击，主要体现为：①Web应用状态信息具有开放性。由于HTTP协议具有无状态特征，需要 Web开发人员自己对程序运行信息进行记录，同时在服务器端与客户端实现传输与保存。……