方正web开发平台之Web安全

随着Web2.0时代的降临，网络安全也越来越具备时代特点。类似于"冲击波"之类的病毒越来越少，而取而代之的是无声无息的Web安全威胁。
近年来，针对Web网站发现攻击呈现规模化、隐蔽化趋势，并将攻击目标锁定为知名合法网站。进入2009年11月以来， Websense安全实验室监测一场大规模恶意代码注入活动正在蔓延，数万合法网站已经受到攻击，数亿网民受到影响。而对于Web安全，用户或多或少存在认识上的误区，无论是对它的危害程度还是企业应该采取的保护方法上都需要有一个清醒的认识。
第一件事：Web安全威胁的目标是数据和攫取利益
面对来势汹汹的Web安全威胁，绝大多数企业并没有真正意识到其中的危机。一方面，恶意网站以600%的年增长速度在迅速增加;另一方面，77%带有恶意代码的Web网站是被植入恶意攻击代码的合法网站。如果把前者比作明枪还可以避免的话，那么作为暗箭的后者可以轻而易举地攻击无辜Web用户，进而危及企业网络中的数据。
Web攻击是目前数据窃取的主要途径。Websense安全实验室的监测结果显示当前57%的数据窃取攻击是经由Web而实现。由于基于Web2.0的威胁具有定向性、隐蔽性和区域性爆发等特点，越来越多的合法网站被挂马、被注入，对此不知情的员工对互联网的依赖性使得企业网络比以往更加容易受到攻击，使得一次普通的浏览网页也变成了一件具有很大安全风险的事情。Web安全威胁可以在用户完全没有察觉的情况下进入企业网络，从而对公司数据资产、行业信誉和关键业务构成极大威胁。即便是一些看上去并不重要的信息片段，一旦被偷窃者汇集并归纳，其后果可能导致公司内部机构设置、战略合作伙伴关系、核心客户等重要信息被泄露。
Web攻击的最终目标是企业数据和获取商业利益。Ponemon研究机构的一项研究也在证明这一点：数据泄露、丢失等破坏行为的平均开销正在逐年增加。并直接给企业带来业务损失，损失占到企业总花费的69%。Forrester同样在名为"计算安全信息泄密代价"的调查中发现：三分之一以上的企业都曾遭遇到数据泄漏事件，其中一半公司在数据泄漏事件付出了惨痛代价。与员工上班玩游戏、炒股、聊天、下载等行为造成工作效率下降、带宽资源紧张相比，Web攻击造成的损失就是数据泄漏，直接给企业造成经济损失，因而成为当前企业面临的最紧迫的安全问题。
第二件事：传统防护手段难以防范Web安全威胁
对付Web安全威胁，传统的防护模式是否能够有效化解呢?答案是否定的。越来越多的Web攻击者将合法网站做目标，77%带有恶意代码的Web网站是被植入恶意攻击代码的合法网站，google、sina等知名网站也时常有网页被挂马，用户不能因噎废食，利用上网行为管理产品整体封锁对整个网站的访问。此外，尽管大多数Web 2.0 网站自身都会采取防挂马、防注入等保护措施，但是研究结果显示：65%到75% YouTube和BlogSpot所采用的社区驱动型安全工具在保护Web用户避开不良内容以及安全风险方面是无效的。
面对来势汹汹的新型Web安全威胁，传统安全措施无法跟上Web内容不断变化的步伐。一方面恶意软件也可能出现在声誉良好、受到大家信任的网站上，就像出现在其它网站恶意上一样容易;另一方面网络应用程序越来越多，传统的防护模式已经力不从心，即便是如今已经运用的非常成熟的"病毒特征码查杀"技术，随着病毒爆发的生命周期越来越短，其传统的安全系统防御模型更是滞后于病毒的传播，用户只能处于预防威胁-检测威胁-处理威胁-策略执行的循环之中。即使利用市场上现有最快速的反病毒系统和服务机制，企业仍然不能防范最新的威胁，因为服务方往往无法及早和完整地介入整个新病毒事件。
第三件事：Web安全+防信息泄露实现企业自我保护
Web 2.0 改变了企业使用互联网的方式。通过诸如 Facebook 和Twitter之类的网站，员工可以自己创建内容并迅速与数千人分享。这些网站中的内容是动态的，传统的安全系统无法控制。为了在工作中使用 Web 2.0，企业需要采用新的方式来保护重要信息。
什么才是最有效的防范Web威胁和防止数据泄漏的安全解决方案呢? Websense建议用户将Web安全与防信息泄露有效结合起来，Web安全方案可以有效过滤来自互联网的风险，将数据窃取的企图消灭在萌芽阶段，而防信息泄露方案可以对企业的信息资源进行针对性的保护。
具体来说，Web安全方案提供全面的覆盖范围、可见性和控制，对于"谁能够发送什么信息、在哪里发送、如何发送"全部一目了然。数据泄漏防护方案可以识别, 监视和保护机密数据。通过将Web安全方案与数据泄漏防护方案相结合，企业可以有效控制Web风险，精确防止数据泄漏，保护业务流程。

方正web开发平台之Web安全相关推荐

我所了解的方正平台（web开发平台）
web开发平台的演变从编程之初,便免不了和方法,类,接口之类的东西打交道.久而久之,自然会对此进行总结,由此而产生了开发平台.而今中国的程序员之中,有很大一部分都是编一些企业MIS.政府 ...
[转] 微软轻量级 Web 开发平台 WebMatrix 发布
Microsoft WebMatrix 是一个全新的 Web 开发平台,今天开始正式发布第一个版本供公众使用.区别于现有的开发平台,WebMatrix 的特点是一站式和简化的开发过程,主要包含以下几大 ...
Web技术老矣，尚能Run否？| U4内核在Web开发平台的探索之路
Web技术是不是太老了,没有生命力了?成了又卡又慢.体验又不好的代名词?客观来讲,前些年还真的是这么回事.但是经过最近几年的Web引擎技术的突飞猛进的发展,在Web引擎技术方面已经发生了非常大的变化, ...
视频教程-微信公众平台深度开发v2.0第6季——微信WEB开发、手机WEB技术-微信开发
微信公众平台深度开发v2.0第6季--微信WEB开发.手机WEB技术微信企业号星级会员.10多年软件从业经历,国家级软件项目负责人,主要从事软件研发.软件企业员工技能培训.已经取得计算机技术与软件资 ...
php和python web开发-初入Web开发，php、python和ruby应该学哪个？
php.python和ruby都适合做WEB开发,对于web开发初学者来说,最大的问题就是学习哪种编程语言更适合未来的职业发展并且更有前景.要选择一门适合自己的语言,首先你要考虑php.python和 ...
java和python的web自动化有什么区别-Java Web开发和Python Web开发之间的区别
今天的文章讨论了Java Web开发和Python Web开发之间的区别.我不鼓励我们在这里从Java Web迁移到Python Web开发.我只是想谈谈我的感受.它不一定适合所有情况,仅供我们参考. ...
Web开发秘方（WEB DEVELOPMENT RECIPES）[47.5MB] PDF扫描版
不借助插件怎样在移动设备上实现动画效果?怎样快速搭建HTML电子邮箱?怎样制作跨PC和移动设备显示的应用界面?怎样利用最新的JavaScript框架提高应用的响应速度?怎样有效利用CoffeeScri ...
初识JavaWeb(web开发概述、web开发环境的搭建、创建并发布web项目)
文章目录 JavaWeb web开发概述 web开发环境的搭建 web服务器的选择环境搭建 Tomcat的配置文件创建发布Web项目 JavaWeb web开发概述学习web开发, 我们需要一台 ...
[golang Web开发] 1.golang web开发:简介以及web服务器的搭建以及http协议简介
一.web开发简介 1.简介 Web应用在我们的生活中无处不在,看看我们日常使用的各个应用程序,它们要么是 Web应用,要么是移动 App 这类 web应用的变种,无论哪一种编程语言,只要它能够开发出 ...

方正web开发平台之Web安全

方正web开发平台之Web安全相关推荐

最新文章

热门文章