网上应用安全和数据库安全风险应对-范渊.pdf

Web应用安全风险分析及其应对 亚龙(安恒)信息科技有限公司 --应用安全和数据库安全的领航者 Frank.Fan@dbappS 安恒机密. | 1 美国加州大学计算机科学系 多年硅谷安全公司资深开发和项 Frank Fan 目管理经验 对应用安全、数据库安全和审计、 compliance(如SOX, PCI, 范渊 ISO17799/27001)有着非常资深经 验 第一个登上全球最权威黑帽子安 CTO 全大会演讲的中国人 CISSP, CISA, GCIH, GCIA 安恒机密. | 2 公司介绍 部分客户 杭州安恒信息技术有限公司 安恒机密. | 3 省公安厅网监应用安全唯一技术支持单位 / 安恒机密. | 4 安恒机密. | 5 安恒机密. | 6 黑客产业链 - 网上木马典型传播途径 锁定网站目标如政府门户网站 利用Web应用的弱点特别是各类SQL注入等Web安全漏洞, 入侵和控制Web服务器 篡改网页植入恶意代码 普通个人在访问网站时候被自动植入木马； 在控制个人用户计算机(肉鸡)后，攻击者更多的是通 过用户身份窃取（如：利用间谍软件和木马程序等） 手段，偷取用户游戏账号、银行账号、密码等，窃取 用户的私有财产 安恒机密. | 7 网上木马和网站风险深度 扫描平台项目 2007年初由浙江省公安厅网监总队和杭州安恒信 息技术有限公司开始联合研制 历经浙江省数百家政府门户网站,企业网站的实 际检测, 效果可鉴! 安恒机密. | 8 内容 公司介绍 Web站点现有风险 产品介绍 产品优势 杭州安恒信息技术有限公司 安恒机密. | 9 Web站点现有风险 杭州安恒信息技术有限公司 安恒机密