Web的漏洞检测与预防及安全服务器的搭建(可编辑).docVIP

Web的漏洞检测与预防及安全服务器的搭建 [论文摘要]随着计算机网络安全和因特网的迅猛发展，以及网络技术的广泛应用，Web网络在为网民带来快捷与提高生活的同时也对自身增加了一定的不安全因素，文章从web网络的管理、Web网络的防御措施以及Web服务器的安全特性等多个方面进行了探讨与分析。 互联网表面光鲜，实则暗潮涌动，各势力明里暗里不断角逐，这些都是大众无法感知到的，哪怕是安全从业者也不一定能感知。 在互联网时代，数据安全与个人隐私受到了前所未有的挑战与威胁，各种新奇和高技术含量的攻击技术层出不穷令人防不胜防。今年“棱镜项目”的曝光，也让大众明白了网络安全的严峻性与个人隐私的悲剧性，这绝不是个人英雄时代，而是群体智慧时代！Web是网络攻击的一个主要且极其脆弱的入口。为了更好地应对Web攻击，了解Web安全的方方面面，所以以此为题，只为加强学习氛围和知识的交流。 [关键词]Web网络;安全防御;Web安全 Web vulnerability detection and prevention and to build a secure [Abstract]With the extensive application of the rapid development of computer networks and communication technologies ， and network technology ， Web for people to bring in quick but also adds a certain insecurity ， articles from the web network management ， security features of the Web server and web aspects of network defense measures were discussed and analyzed.Internet glossy surface ， but in reality Anchaoyongdong ， overtly or covertly keep the forces of competition， these are not perceived by the public ， even if it is not necessarily safe practitioners can perceive .In the Internet era ， data security and privacy is an unprecedented challenge ， endless variety of new attack techniques . This years Project Prism exposure ， but also to the general public understand the seriousness of network security and personal privacy tragic ， this is not a personal hero of the times ， but collective wisdom of the times ! Web is one of the main entrance and extremely fragile network attacks . In order to better respond to Web attacks， to understand all aspects of Web security ， so this is a problem ， only to strengthen the learning environment and knowledge exchange. [Keywords ] Web network ;Security defense;Web Security 目 录 题 目：Web的漏洞检测与预防及安全服务器的搭建 1 第一章 引 言 7 1.1 网络安全的意义 7 1.2 Web安全的现状分析 8 1.3 高校Web安全的现状 9 1.4 论文结构简介 10 第二章 网站源码代码审计 10 2.1.1 ASP 数字型SQL注射漏洞寻找 （高危） 10 2.1.2 ASP 有哪些信誉好的足球投注网站型SQL注射漏洞寻找 （高危） 17 2.1.3 如何防止SQL注入攻击 19 2.2.1 过滤上传格式不严格导致的文件上传导致任意代码执行漏洞寻找 （高危） 21 2.2.2 IIS6.0解析漏