摘要：
整理出了几点解决方案 1.修护漏洞。对于防护的一方来看，如果先于攻击一方发现Web系统中存在的漏洞，尽早修复它们，就可以防患于未然，获得最低的防护成本。漏洞的修复方式并不是一定要依靠修改网页代码才可以实现，对于一些暂时不能修复或需要投入较长时间才能修复的漏洞，可以通过部署安全设备和相应的规则进行防护 阅读全文
摘要：
了解了web系统的安全威胁，那么我们应该怎样防范这些安全威胁呢？ 1.时刻准备应战 Web应用系统所面临的威胁是非常严峻的。不管攻击的一方是采用单一形式的攻击，还是采用混合多种手段的混合攻击，作为防护一 方，你需要考虑如下几个问题： （1）在攻击发起前，能否先于攻击者发现系统存在的漏洞？ （2）在攻 阅读全文
摘要：
想要做好软件的安全防护，首先就得了解web系统的安全威胁，那么web系统都存在哪些威胁呢？ 应用层攻击、网络层攻击和混合攻击。 传统被动、单点以及彼此孤立的防护手段已不能应对越来越严峻的安全威胁。 改被动防御为主动防御，变单点防御为分层防御，变孤立的防御为协同防御。 正是因为日新月异的攻击方法变换不 阅读全文
摘要：
之前意识到了安全问题的重要性，于是就在网上找了一下安全问题的解决办法（主要是web应用以及政府网站方面的），问了一下同学的公司是怎么保证安全的，跟我说用的是shiro安全机制这个貌似好多公司都在用，网上也有很多教程。 1.绿盟 http://www.nsfocus.com.cn/index.html 阅读全文