基于安全访问设计的省级网络安全应急管理平台研究

摘要

近年来,国际国内网络安全领域硝烟四起,随着网络安全上升到我国国家安全战略高度,国内迫切需要进行网络安全应急体系建设,建立国家和地方各级网络安全应急管理平台.从平台总体功能设计、防SQL注入、防渗透设计等方面,提出了基于.NET和SQL技术的省级网络安全应急管理平台的安全架构方法.该方法通过使用增加参数化语句的存储过程、过滤危险信息、限制搜索引擎收录范围等多种方式保障系统安全.实验证明,该平台具备抵抗人工和软件SQL注入的能力,并且没有漏洞和危险端口开放.