Web安全问答(1)

问：Web威胁为什么难以防范 答：针对Web的攻击已经成为全球安全领域最大的挑战，主要原因有如下两点：业务迅速更新，需要大量的Web应用快速上线，而由于资金、进度、意识等方面的影响，这些应用没有进行充分安全评估。针对Web的攻击会隐藏在大量正常的业务行为中，而且使用各种变形伪装手段，导致传统的防火墙和基于特征的入侵防御系统无法发现和阻止这种攻击。