构建安全的Web堡垒

摘要

有很多人都认可“没有Web，就没有Internet”。Web服务是一种可以用来解决跨网络应用集成问题的开发模式，这种模式为实现“软件作为服务”提供了技术保障。而“软件作为服务”实质上是一种提供软件服务的机制，这种机制可以在网络上暴露可编程接口。并通过这些接口来共享站点开放出来的功能。可是在很多情况下，Web应用程序及Web站点往往易遭受到各种各样的攻击，数据在网络传输过程中也很容易被窃取或盗用。很多安全厂商和专家预计在未来很长时间里，Web网络威胁还将进一步增加，各种人为的威胁将通过互联网执行具有“自我延续性”的恶意活动，尤其应注意那些针对大众网站的Web威胁。因此，如何能够保证Web服务器及数据传输更加安全，是一项系统管理员、网络管理员、程序员共同完成的工作。