如何降低网站风险——从OWASP TOP 10-2010 rc1看WAF的风险控制

下载PDF

导出

摘要从宏观角度分析Web安全问题，通过解读和运用2010版OWASP新的风险管理理论，介绍了利用OWASP模型分析系统风险的方法，对SQL注入和Web全面防护的手段进行了本质和根源性的分析。提出了一种综合的方法来防护SQL注入风险，进而达到降低web网站风险、保障Web业务系统运行的安全。

作者陈铮

机构地区中铁第四勘察设计院集团有限公司信息中心

出处《铁道勘测与设计》 2011年第4期78-81,共4页 Railway Survey and Design

关键词 SQL注入跨站脚本 WAF OWASP 风险 WEB

参考文献6

1OWASP_Risk_Rating_Methodology http://www.owasp.org/index.php/OWASP_Risk_Rating_ Methodology.
2OWASP T10 2010 rcl http://www.owasp.org/index.php/File: OWASP_T10_-_2010rcl.pdf.
3Microsoft Security Development Lifecycle (SDL) - Version 4.1 a http://www.microsoft.com/downloads/details.aspx? di- splaylang=en&FamilyID=d045a05 a-c1fc-48c3-b4d5- b20353f97122.
4绿盟WAF(Web Application Firewall)-http://www.nsfocus.com/1_solution/1-2-8.html.
5The Cross Site Scripting (XSS) FAQ http://www.cgisecurity.com/articles/xss-faq.shtml.
6SQL Injection Attack http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspx.

铁道勘测与设计

2011年第4期

内容加载中请稍等...