启迪WEB漏洞扫描系统白皮书.pdfVIP

北京启迪思创科技有限公司 启迪EONS WEB 漏洞扫描系统 产品白皮书 启迪思创 北京市海淀区东北旺西路8 号中关村软件园 100193 电话： 010 010 传真： 010 1 北京启迪思创科技有限公司 版权声明 本手册的所有内容，其版权属于北京启迪思创科技有限公司 （以下简称启迪）所有，未经启迪许可，任何人不得仿制、拷贝、 转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗 示。 若因本手册或其所提到的任何信息引起的直接或间接的资料流 失、利益损失，启迪及其员工恕不承担任何责任。本手册所提到的 产品规格及资讯仅供参考，有关内容可能会随时更新，启迪恕不承 担另行通知之义务。 商标声明 本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他 公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。 启迪思创 信息反馈 2 北京启迪思创科技有限公司 目录 1.网站安全现状4 2.产品开发背景5 3.系统特性6 4.系统规格9 5.特别声明 12 3 北京启迪思创科技有限公司 1.网站安全现状 Web 网站是互联网上最为丰富的资源呈现形式，由于其访问简单、扩展 性好等优点，目前在资讯、电子政务、电子商务和企业管理等诸多领域得到 了广泛的应用。与此同时，Web 网站也面临着数量庞大、种类繁多的安全威 胁，操作系统、通信协议、服务发布程序和编程语言等无不存在大量安全漏 洞。根据致力于 Web 应用安全研究的国际权威组织 OWASP （Open Web Application Security Project）必威体育精装版的调查显示，目前排名前十位的Web 应用安全隐患如下： 图1.1 OWASP 统计的Web 前十大安全隐患 近年来，恶意攻击者通过SQL 注入攻击、XSS 跨站脚本攻击、CSRF 跨站请求 伪造等攻击手段造成Web 网站遭受损害的安全事故层出不穷，安全防护形式 日益严峻。国家互联网应急中心CNCERT/CC 的权威报告显示，在2010 年， 4