数码资讯
如何减轻Web应用程序对Web应用程序的威胁
评论：企业如何减轻Web应用程序的威胁 现在几乎所有的企业都将在互联网上建立网站。他们不仅提供信息的网站，而且通过Web应用程序客户互动，博客和论坛上。从在线零售商的互动婴儿登记表的电子交易网站的投资计算器，或互动的支持论坛的软件供应商，每天都会产生新的企业Web应用程序来获取信息。 以业务为中心的
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
评论：企业如何减轻Web应用程序的威胁
现在几乎所有的企业都将在互联网上建立网站。他们不仅提供信息的网站，而且通过Web应用程序客户互动，博客和论坛上。从在线零售商的互动婴儿登记表的电子交易网站的投资计算器，或互动的支持论坛的软件供应商，每天都会产生新的企业Web应用程序来获取信息。
以业务为中心的Web交互的快速发展也给信息安全带来了新的威胁，企业的静态网页还没有威胁到这些威胁，这些威胁主要针对Web应用程序，包括补充的Web服务器、数据库和其他支持基础设施。
在本文中，我们将讨论对Web应用程序的最严重的威胁以及安全团队应该如何保护应用程序。
Web应用程序面临的紧迫威胁
Cenzic，惠普，Imperva，Veracode，白帽，安全，Verizon和其它厂商面临的威胁评估Web应用程序的企业，包括两种Web应用程序，最常见的威胁是跨站脚本（XSS）和SQL注入攻击。这些攻击已经存在了许多年，但Web应用程序仍然是脆弱的他们。
鉴于这两种攻击的范围和丰富的攻击工具，企业必须加强Web应用程序的安全性，以减少攻击的风险，尽管出现了新的Web应用程序威胁，但大多数攻击仍然利用了这些最基本的弱点。
如何使Web应用程序更安全
安全团队可以采取的一些基本的方法来提高Web应用程序的安全性，包括提高Web应用的开发和部署新的工具来帮助管理新的Web应用程序所面临的信息安全风险，这些方法应该被使用而不是被单独使用，和其他的安全控制应部署在同一时间。
提高Web应用的开发来提高Web应用程序的安全性应该是任何软件或安全开发生命周期的一部分。有很多在软件开发生命周期（SDLC）的资源，如微软和资源由美国国土安全部的网络安全部门提供的开放网络。应用安全项目（OWASP）还提供了一个开发指南，包括开发指南2010，论述了安全Web应用程序的开发方法，软件开发生命周期的一部分，用户可能需要定期检查Web应用所面临的最常见的威胁，并定期更新的威胁列表。所有这些技术都可以用于TRAIN开发人员改进应用程序，以确保安全漏洞被最小化，检测到的漏洞更快，并很快修复漏洞。
此外，为了缓解Web应用威胁其他重要方面包括部署新的工具来帮助管理Web应用程序的安全性。这些新的工具和工具可能不是真正意义上的，但对于许多公司来说，Web应用防火墙和Web应用安全扫描器和其他产品从未考虑的，因为他们可以使用这些产品以规避法规要求，或因为网络威胁从来没有关注他们的问题。
然而，这些和其他相关的新兴网络防御技术可以成功地防止Web应用层的攻击和扫描Web应用程序漏洞。Web应用安全扫描器可以覆盖在你的软件开发生命周期的测试阶段，或作为一个独立的项目，要积极评估Web应用程序的安全状态，Web应用防火墙可以检查网络流量攻击Web应用程序以防止最常见的攻击。但是，Web应用防火墙和Web应用安全扫描器不能防止或发现所有的攻击或漏洞。这些工具需要不断更新以发现新的威胁。
这些工具扩展你现有的安全控制，但是你也应该了解紧急威胁绕过许多传统的安全控制。例如，如果你允许HTTP通过端口80到你的防火墙再到Web服务器，防火墙通常是无法确定是否是合法的网络流量的HTTP流量，或是否有是潜在的恶意的SQL代码的SQL注入攻击。然而，Web应用防火墙可以检测HTTP流量，并（在大多数情况下）防止SQL注入攻击。记住，没有一个单一的安全工具或控制方法可以保护所有的Web应用程序，以及Web应用防火墙和网络安全扫描可以提供坚实的保护相结合最常见的XSS和SQL攻击。
结论
虽然新的Web应用程序，使企业与客户的互动，提高与客户的关系，这些Web应用也带来了新的信息安全风险。传统的安全控制通常是无法抗拒这些Web应用程序的威胁，然而，我们扩展了传统的控制，Web应用安全的软件开发生命周期，并部署新的网络应用安全工具，可以帮助减少这些威胁的风险。不使用这些技术或没有这样的计划应该仔细想想公司：这些应用程序可能会扩大其潜在的网络安全威胁。今天的企业信息安全计划，保护网络系统的新威胁，哈哈成为一个重要和优先的问题
TechTarget中国
现在几乎所有的企业都将在互联网上建立网站。他们不仅提供信息的网站，而且通过Web应用程序客户互动，博客和论坛上。从在线零售商的互动婴儿登记表的电子交易网站的投资计算器，或互动的支持论坛的软件供应商，每天都会产生新的企业Web应用程序来获取信息。
以业务为中心的Web交互的快速发展也给信息安全带来了新的威胁，企业的静态网页还没有威胁到这些威胁，这些威胁主要针对Web应用程序，包括补充的Web服务器、数据库和其他支持基础设施。
在本文中，我们将讨论对Web应用程序的最严重的威胁以及安全团队应该如何保护应用程序。
Web应用程序面临的紧迫威胁
Cenzic，惠普，Imperva，Veracode，白帽，安全，Verizon和其它厂商面临的威胁评估Web应用程序的企业，包括两种Web应用程序，最常见的威胁是跨站脚本（XSS）和SQL注入攻击。这些攻击已经存在了许多年，但Web应用程序仍然是脆弱的他们。
鉴于这两种攻击的范围和丰富的攻击工具，企业必须加强Web应用程序的安全性，以减少攻击的风险，尽管出现了新的Web应用程序威胁，但大多数攻击仍然利用了这些最基本的弱点。
如何使Web应用程序更安全
安全团队可以采取的一些基本的方法来提高Web应用程序的安全性，包括提高Web应用的开发和部署新的工具来帮助管理新的Web应用程序所面临的信息安全风险，这些方法应该被使用而不是被单独使用，和其他的安全控制应部署在同一时间。
提高Web应用的开发来提高Web应用程序的安全性应该是任何软件或安全开发生命周期的一部分。有很多在软件开发生命周期（SDLC）的资源，如微软和资源由美国国土安全部的网络安全部门提供的开放网络。应用安全项目（OWASP）还提供了一个开发指南，包括开发指南2010，论述了安全Web应用程序的开发方法，软件开发生命周期的一部分，用户可能需要定期检查Web应用所面临的最常见的威胁，并定期更新的威胁列表。所有这些技术都可以用于TRAIN开发人员改进应用程序，以确保安全漏洞被最小化，检测到的漏洞更快，并很快修复漏洞。
此外，为了缓解Web应用威胁其他重要方面包括部署新的工具来帮助管理Web应用程序的安全性。这些新的工具和工具可能不是真正意义上的，但对于许多公司来说，Web应用防火墙和Web应用安全扫描器和其他产品从未考虑的，因为他们可以使用这些产品以规避法规要求，或因为网络威胁从来没有关注他们的问题。
然而，这些和其他相关的新兴网络防御技术可以成功地防止Web应用层的攻击和扫描Web应用程序漏洞。Web应用安全扫描器可以覆盖在你的软件开发生命周期的测试阶段，或作为一个独立的项目，要积极评估Web应用程序的安全状态，Web应用防火墙可以检查网络流量攻击Web应用程序以防止最常见的攻击。但是，Web应用防火墙和Web应用安全扫描器不能防止或发现所有的攻击或漏洞。这些工具需要不断更新以发现新的威胁。
这些工具扩展你现有的安全控制，但是你也应该了解紧急威胁绕过许多传统的安全控制。例如，如果你允许HTTP通过端口80到你的防火墙再到Web服务器，防火墙通常是无法确定是否是合法的网络流量的HTTP流量，或是否有是潜在的恶意的SQL代码的SQL注入攻击。然而，Web应用防火墙可以检测HTTP流量，并（在大多数情况下）防止SQL注入攻击。记住，没有一个单一的安全工具或控制方法可以保护所有的Web应用程序，以及Web应用防火墙和网络安全扫描可以提供坚实的保护相结合最常见的XSS和SQL攻击。
结论
虽然新的Web应用程序，使企业与客户的互动，提高与客户的关系，这些Web应用也带来了新的信息安全风险。传统的安全控制通常是无法抗拒这些Web应用程序的威胁，然而，我们扩展了传统的控制，Web应用安全的软件开发生命周期，并部署新的网络应用安全工具，可以帮助减少这些威胁的风险。不使用这些技术或没有这样的计划应该仔细想想公司：这些应用程序可能会扩大其潜在的网络安全威胁。今天的企业信息安全计划，保护网络系统的新威胁，哈哈成为一个重要和优先的问题
TechTarget中国
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。