Web应用

摘要： LF1液体燃料熔盐堆是钍基熔盐堆核能系统的重点堆型之一。为了高效管理LF1熔盐堆上千台设备的各类参数信息、IO信息等数据,提高熔盐堆现场设备的管理效率,设计了一套含微信小程序客户端与PC Web客户端的多终端设备信息管理系统方案。该方案在对LF1堆内设备数据分类后,建立设备信息数据库结构,利用二维码技术与Web开发技术实现设备参数管理、文件管理,以及基于二维码的设备精细化管理等功能的开发。该系统运行良好,实践验证可满足LF1工程管理需求。

摘要： 本文基于OWASP(开放式Web应用程序安全项目)TOP10 2021的十大漏洞进行分析和研究,逐步形成安全漏洞的定义、威胁、成因、修复及预防分析框架。Web应用的安全防御始终是一个动态的过程,需要共同防御,才能最大限度的降低Web安全漏洞带来的危害。

摘要： 为了提高Web应用的测试效率和测试覆盖率,保证Web应用软件的质量,设计了基于模型驱动的Web应用自动化测试平台;该平台结合了基于UML模型的测试用例生成、基于关键字驱动思想的框架设计和复杂多层的自动化测试框架,实现了测试用例自动设计生成及测试自动化执行,增加了测试脚本的复用性,显著提高了测试效率和测试覆盖率;最后,给出应用实例,并与现有的测试方法和平台进行对比,突出本平台的可行性和应用价值。

摘要： 《jQuery程序设计》是一门具有较强综合性与实践性的课程,教学难度较大。文章主要结合具体的教学实践,探讨该课程的教学策略,包括整合内容、实例讲解、案例分析、强化实验、混合式教学与合理化考核,以提高其教学效果。

摘要： 随着计量信息化的不断深化发展,各个计量技术机构建立的各类网站、应用系统越来越多。如何在公网IP地址有限的情况下,将计算机网络之Web应用安全地对外发布是当前信息化管理人员面临的最大问题。针对这个问题,本文提出了利用Nginx实现计算机网络环境下的Web反向代理方案,应用此项技术方案可把计量技术机构内的诸多Web应用提供给互联网用户使用。不仅节约了IP地址,加快了网站访问速度,而且为内部网站提供了一道安全防线。

摘要： JSP课程属于Web应用开发类课程,具有极强的技术性、综合性与实践性,教学难度较大。该文主要结合具体的教学实践,探讨以开发模式为主线JSP课程的教学策略、安排与要点,以提高其教学效果。

摘要： 本文重点阐述Web应用系统在应对开源软件漏洞方面的应急响应工作,分析了Web应用和开源软件漏洞的特点,梳理了近5年主要的Java语言开源软件漏洞情况,并提出了一种精细化的漏洞影响性评估方法,便于高效、科学的对漏洞进行处置。

摘要： 云计算技术的出现为Web应用的部署提供了一个新的途径,论述了在云端部署Web应用时云端服务类型的选择。详细说明在云端部署Web应用所采用伸缩方式及其适用场景,不仅分析了在平台即服务(Platform as a Service,Paas)云端平台中运行无状态Web应用的优势,论述了实现无状态Web应用的要点,还分析了在开发云端部署Web应用时数据库的选择和部署策略。并且从地理位置、表述性状态转移风格应用程序编程接口(Representational State Transfer Application Programming Interface,REST API)、持续集成和持续交付(Continuous Integration/Continuous Deployment,CI/CD)工作流等方面论述了在云端部署Web应用的优势和需要使用的多种策略。

摘要： Web应用的形式繁多,攻击类型相对多样化,而传统的网络安全设备工作在网络层居多,与应用层的防护不匹配,文章通过对Web应用相关技术HTTP协议分析,对HTTP请求和应答过程的解析,以及基于已知攻击方式的不足,提出了基于特异性配置的Web应用防火墙配置。对自定义规则组针对不同Web应用匹配不同的规则,分析该种配置方式的优点,日常管理Web应用防火墙的有效方式,最后通过实际配置应用,验证该配置方式可以有效防御Web应用层的攻击,具备良好的安全防护能力。

摘要： 智慧校园体系架构下,系统的建设试运行需要越来越快的响应速度,在有限的资源条件下,如何高效、快速地部署Web应用成为一项具有挑战性的研究。采用Docker容器部署方式在充分发挥宿主机资源效率的同时,能够快速完成业务系统的部署、调试和上线工作。开发人员、测试人员以及系统操作人员可以一定程度上忽略掉软件部署环境的差异性,从而提升整个工作的效率,极大地节省Web应用在部署阶段的人力物力,提升智慧校园中业务系统的建设效率。

摘要： 随着计算机网络与信息化技术的高速发展，越来越多的企业构建了自己的互联网络信息化系统，互联网络己成为人们生活中必不可缺的工具，在网络带来高效和快捷的同时，网络安全形势也从早期的随意性攻击，逐步走向了以政治或经济利益为主的攻击；攻击的手段从早期简单的扫描、暴力破解逐步过渡到通过缓冲区溢出、蠕虫病毒、木马后门、间谍软件、SQL注入、DOS/DDoS等各种混合手段攻击；攻击的层面也从网络层，传输层转换到高级别的网络应用层面；而很多黑客攻击行为也由单个个体转变到有组织的群体攻击行为上，其攻击行为有明显的政治或经济诉求目的，给企业的网络信息业务系统安全造成极大隐患。网络入侵防御系统，简称IDP，是串联在计算机网络中可对网络数据流量进行深度检测、实时分析，并对网络中的攻击行为进行主动防御的安全设备；入侵防御系统主要是对应用层的数据流进行深度分析，动态地保护来自内部和外部网络攻击行为的网关设备。

摘要： 压力测试是每一个Web应用程序上线之前都需要做的测试,压力测试可以帮助发现系统中的瓶颈问题,减少发布到生产环境后出问题的概率;预估系统的承载能力,使系统能根据其测试结果,做出一些应对措施.所以压力测试是一个非常重要的步骤.本文详细阐述了基于Jmeter的分布式压力测试的设计与实现,以及可能存在的问题和不足.

摘要： 压力测试是每一个Web应用程序上线之前都需要做的测试,压力测试可以帮助发现系统中的瓶颈问题,减少发布到生产环境后出问题的概率;预估系统的承载能力,使系统能根据其测试结果,做出一些应对措施.所以压力测试是一个非常重要的步骤.本文详细阐述了基于Jmeter的分布式压力测试的设计与实现,以及可能存在的问题和不足.

摘要： 压力测试是每一个Web应用程序上线之前都需要做的测试,压力测试可以帮助发现系统中的瓶颈问题,减少发布到生产环境后出问题的概率;预估系统的承载能力,使系统能根据其测试结果,做出一些应对措施.所以压力测试是一个非常重要的步骤.本文详细阐述了基于Jmeter的分布式压力测试的设计与实现,以及可能存在的问题和不足.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 伴随着Web技术的广泛应用以及各信息系统的建成,大型国企的信息化水平不断提高,信息系统对业务的支撑作用更加明显.随之而来的是信息安全的防护,由于网络的开放性特点导致信息系统会存在不同程度的安全风险,如何建立行之有效的Web应用安全解决方案,保证信息系统的安全、可靠运行是每一家大型企业都要面临的考验.本文结合大型企业面临的信息安全风险现状进行分析,探讨如何建立适合大型国企Web应用系统特色的应用安全解决方案.

摘要： 随着互联网的不断发展,Web应用在带给用户方便与快捷的同时,也存在着大量的安全漏洞隐患.首先概述了基于模糊测试的Web应用漏洞检测方法,接着分析了现有的模糊测试检测方法的不足.为此提出了基于动态生成与协议变形的测试用例生成方法和基于污染传播策略的漏洞数据分析方法,以优化基于模糊测试的Web应用漏洞检测流程.

摘要： 随着互联网的不断发展,Web应用在带给用户方便与快捷的同时,也存在着大量的安全漏洞隐患.首先概述了基于模糊测试的Web应用漏洞检测方法,接着分析了现有的模糊测试检测方法的不足.为此提出了基于动态生成与协议变形的测试用例生成方法和基于污染传播策略的漏洞数据分析方法,以优化基于模糊测试的Web应用漏洞检测流程.

摘要： 公开设备模拟器和使用设备模拟器的方法。在一些实施例中，设备模拟器能够允许模拟的显示器与目标设备的显示器之间的精确像素对像素和英寸对英寸映射。还公开利用此类模拟器的Web应用开发工具。在一些实施例中，此类Web应用开发工具提供将电子文档源文件转换成用于多种操作系统和形状因素的交互式文档Web应用的便利方法。

摘要： 公开设备模拟器和使用设备模拟器的方法。在一些实施例中，设备模拟器能够允许模拟的显示器与目标设备的显示器之间的精确像素对像素和英寸对英寸映射。还公开利用此类模拟器的Web应用开发工具。在一些实施例中，此类Web应用开发工具提供将电子文档源文件转换成用于多种操作系统和形状因素的交互式文档Web应用的便利方法。

摘要： 本发明公开了一种Web应用的防护方法、系统以及Web应用防火墙，涉及互联网技术领域。本发明的方法包括：Web应用防火墙获取用户的访问请求，根据用户的访问请求获取用户欲访问的Web应用对应的防护规则，对防护规则进行加载，利用防护规则对访问Web应用的访问请求进行防护。本发明中针对不同的Web应用灵活设置相应的防护规则，WAF并不对所有的防护规则统一进行配置，当有访问请求到达时，WAF获取访问请求欲访问的Web应用的防护规则，进行动态加载后利用防护规则对访问请求进行防护处理。由于WAF不需要配置全规则，也不需要针对每一项请求进行全规则匹配防护，可以更好地支持并发访问，提升了WAF的防护性能。

摘要： 公开设备模拟器和使用设备模拟器的方法。在一些实施例中，设备模拟器能够允许模拟的显示器与目标设备的显示器之间的精确像素对像素和英寸对英寸映射。还公开利用此类模拟器的Web应用开发工具。在一些实施例中，此类Web应用开发工具提供将电子文档源文件转换成用于多种操作系统和形状因素的交互式文档Web应用的便利方法。

摘要： 公开设备模拟器和使用设备模拟器的方法。在一些实施例中，设备模拟器能够允许模拟的显示器与目标设备的显示器之间的精确像素对像素和英寸对英寸映射。还公开利用此类模拟器的Web应用开发工具。在一些实施例中，此类Web应用开发工具提供将电子文档源文件转换成用于多种操作系统和形状因素的交互式文档Web应用的便利方法。

摘要： 本发明公开了一种用于构建移动端Web应用界面的方法，包括：基于单页应用页面框架，对当前站点网页进行整体界面框架布局，得到含有所有子页面界面框架布局信息的网站单页面应用架构，子页面为单页的层；利用预设的站点界面元素布局和子页面访问逻辑，分别对网站单页面应用架构进行内容布局和子页面间跳转布局，得到网站单页应用逻辑内容；构建用于标记转场前后子网页面位置的无限递推页面访问模型，并将其写入网站单页应用逻辑内容中，得到网站单页面应用的界面内容。本发明提高了移动端Web应用的页面加载速度，降低了开发成本，缩减了Web应用的开发周期，使得界面切换更流畅。

摘要： 本发明提供的Web应用安全防护方法与WAF系统中，WAF系统包括Web服务器与nginx服务器；Web服务器采用python的tornado框架搭建；利用Web服务器，检测nginx服务器传送来的访问请求是否为异常请求，得到检测结果；利用Web服务器向nginx服务器中lua脚本发送检测结果；利用nginx服务器读取传入lua脚本的检测结果，以确定访问请求是否为异常请求；若访问请求为异常请求，则利用lua脚本对访问请求进行拦截处理；否则，利用nginx服务器将访问请求转发至相应的业务线源站。该WAF系统在实现Web应用安全防护时，无需占用过多的服务器资源，降低了WAF系统对服务器资源的占用率。

摘要： 本发明公开了一种Web应用的防护方法、系统以及Web应用防火墙，涉及互联网技术领域。本发明的方法包括：Web应用防火墙获取用户的访问请求，根据用户的访问请求获取用户欲访问的Web应用对应的防护规则，对防护规则进行加载，利用防护规则对访问Web应用的访问请求进行防护。本发明中针对不同的Web应用灵活设置相应的防护规则，WAF并不对所有的防护规则统一进行配置，当有访问请求到达时，WAF获取访问请求欲访问的Web应用的防护规则，进行动态加载后利用防护规则对访问请求进行防护处理。由于WAF不需要配置全规则，也不需要针对每一项请求进行全规则匹配防护，可以更好地支持并发访问，提升了WAF的防护性能。

摘要： 不同实施例提供了一种允许终端用户在其桌面上安装web应用和网站的机制。根据一个或多个实施例，可以使用客户端代码来允许与网站关联的开发人员定义与用户交互相关联的边界，并且让运行时引擎来实施这些边界。在至少一些实施例中，开发人员可以通过JavaScript代码和/或HTML标记来提供不同配置，以便用于创建开始菜单快捷方式、导航以及所谓的跳转列表整合。

摘要： 本发明涉及对已有的web应用的整合。公开了一种用于整合多个web应用方法和Web应用集成器，该方法包括：调用多个web应用中的一个第一web应用，其中，第一web应用包括一个或多个web网页；显示第一web应用的网页，提示用户选择网页上的数据；响应用户对网页上的数据的选择，抽取所选择的数据，并存储所抽取的数据；调用多个web应用中的一个第二web应用，向第二web应用的网页输入所存储的数据。本发明支持不同web应用之间共享数据，而无需改变已有Web应用或服务。