1、网络应用安全攻防全解析

网络应用安全攻防全解析

1. 网络应用安全现状与挑战

在过去五年，信息安全行业和黑客群体都经历了重大的焦点转变。随着人们利用防火墙、入侵检测系统和主机强化技术来保障网络和操作系统安全，万维网让世界将核心业务暴露在互联网上。如今，众多企业将业务押注于网络平台，网络应用的安全性变得至关重要。

然而，当前的安全措施主要集中在网络和操作系统层面，对网络应用的安全关注不足。黑客对网络应用的攻击造成了严重危害，如航空公司低价出售跨大西洋机票、在线供应商泄露客户信用卡信息、医院泄露患者记录等，一次攻击就能使企业业务陷入停滞。

2. 核心作者团队介绍

• Joel Scambray ：他是国际畅销互联网安全书籍相关作品的合著者，拥有丰富的IT安全咨询经验，为财富50强企业和初创公司提供服务。他设计和分析过多种应用和产品的安全架构，管理过多项跨国多年项目，还拥有自己的测试实验室。他在信息系统安全领域有广泛的演讲经历，目前是Foundstone Inc.的管理负责人。
• Mike Shema ：作为Foundstone Inc.的首席顾问，他为众多知名企业进行过Web应用安全评估。他测试了多种Web应用平台的方法，开发了自动化测试工具，发现过商业Web软件的漏洞。他还为相关技术媒体撰写过专栏，并参与编写了《The Anti-Hacker Toolkit》。

3. 网络应用架构剖析

网络应用架构主要由多个部分组成，各部分相互协作，但也存在潜在的安全风险。
- HTML基础