WEB漏洞检测与评估系统实施方案

背景

WEB是互联网上最为丰富的资源呈现形式，由于其访问简单、拓展性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到了广泛的应用。与此同时，WEB也面临着数量庞大、种类繁多的安全威胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏洞。根据国家互联网应急中心最新监测分析报告的发布，一个令人触目惊心的数据引发各方关注： “1月4日至10日，境被篡改政府数量为178个，与前一周相比大幅增长409%，其占境被篡改总数的比例也大幅增长为31%。”不仅政府，近年来各种Web攻击事件也是频频发生，SQL注入，网页被篡改、信息失窃、甚至被利用成传播木马的载体—Web安全威胁形势日益严峻。