林南，陈霓

（福建省邮电学校，福建 福州 350008）

0 引言

在人工智能、互联网+等战略背景和当前复杂的国际局势下，网络安全形势日益严峻，网络空间安全已上升为国家战略，网络安全技术在维护国家安全、支撑产业转型、服务社会发展、保护公众利益等方面的重要作用愈加凸显。中共中央在“十四五”发展规划建议中首次把统筹发展和安全纳入指导思想并作出战略部署，要求把安全发展贯穿国家发展各领域和全过程，全面加强网络安全保障体系和能力建设。新形势下，对网络安全产业链人才的需求呈现高速增长态势，但市场供给相对疲软，人才紧缺指数较高，其中又以网络安全运维岗位的人才需求占比率最高[1]。

随着移动办公、政务上云、智能物联等应用的普及，Web网站作为当下移动互联网的主要技术载体，其安全性面临着严峻的挑战。此外APP和各种小程序作为新兴的流量入口快速崛起，在提高移动应用便捷性的同时也带来了更复杂的安全隐患。网站运维与网站开发作为Web网站生命周期中的两个重要环节，其面临的安全问题不容忽视。对于网站运维，除对服务器、数据库、应用系统等做好安全配置与漏洞防护外，还需注意虚拟化、容器化、微服务等新型模式带来的新的安全问题。对于网站开发，网站代码漏洞导致的SQL注入、XSS、CSRF、CC等攻击以及各类新爆出的中间件和开发框架漏洞等无时无刻不在考验着Web应用开发方案的健壮性、灵活性和开发团队的快速反应能力。……