Web安全防护实践探讨：<br> ——如何预防SQL注入、跨站脚本、web页面防篡改等攻击技术 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

Web安全防护实践探讨：
——如何预防SQL注入、跨站脚本、web页面防篡改等攻击技术

: malvin安全工程师IBM
IBM信息安全技术顾问
关注269
个人主页
Ta的精彩回答
企业核心代码安全应从哪些方面保障安全？
我的理解应该是三个大方面：1: 代码的机密性：即防止代码外泄。2:代码的安全性：防止代码的...4赞同
企业防病毒、系统补丁在分公司和总公司数据中心如何部署才能更为高效？
这个问题取决于如下几个要素：1: 分公司机器的规模2:总公司和分公司之前的网络状况（是使...4赞同
使用AppScan挖掘移动App安全漏洞AppScan挖掘移动App安全漏洞
在漏洞检测能力方面，ASE能够覆盖WASC和OWASP两大web安全标准组织定义的、目前主流的各...1赞同
公网传送文件的时候是使用sftp还是ftps
都是为ftp连接加密，协议非常相似。一个是借助ssl协议加密，一个时借助ssh加密。ssl是为ht...4赞同
如何从根本上解决sql注入?会哪些手段
总体来讲，三个方面。一个是在代码产生阶段，也就是输入验证，代码编写规范这块。第二个是要...1赞同
特定环境允许上传文件，如何保证文件的完整性和安全性？
对于服务器制定文件策略，只可写不可读。同时对写操作进行审计。纪录谁在什么时间上传了...0赞同
前期只做上线前的安全扫描是否足够？
不足够。首先需要做基本的基线检查，之后是渗透测试。同时上线后使用过程中的安全防护措...1赞同
在企业办公网的互联网入口是否有必要部署IPS？
有。不是说内部没有服务器就不需要IPS，终端也有可能成为攻击的目标。除非你认为终端和...3赞同

: zhangjian85技术经理泰康
关注325
个人主页
Ta的精彩回答
能否指定开放框架或者规范避免SQL注入？
OWASP的ESAPI，shiro 供参考0赞同
保险行业中，信息安全投入在每年信息化建设预算中所占比例？
5%左右吧1赞同
如何在开发阶段预防SQL注入？
使用预处理执行SQL语句，对所有传入SQL语句中的变量，做绑定。这样，用户拼接进来的变量，无论...0赞同
1，制定开发安全编码规范（针对自己开发和外包）2，安全开发培训3，引入开发安全框架...0赞同
如何在开发阶段预防跨站脚本攻击？
以下几点供参考：1，在HTML/XML中显示“用户可控数据”前，应该进行html escape转义。2，在ja...1赞同
1，制定开发安全编码规范（针对自己开发和外包）2，安全开发培训3，引入开发安全框架...0赞同
如何在运维阶段防范WEB页面防篡改？
可以试试市场上比较成熟的防篡改产品1赞同
特定环境允许上传文件，如何保证文件的完整性和安全性？
1，首先及时更新这个库2，对上传图片进行二次渲染3，把进行二次渲染的服务器，和其他服务器隔...8赞同
上传文件不被篡改？防止上传webshell?0赞同
不懂你的问题，能否再解释下？谢谢 0赞同
上线前检测除了基本的漏扫，基线核查还应该包括哪些方面？
安全测试标准可以参考：OWASP测试指南GB/T20984-2007信息安全技术信息安全风险评估规范...2赞同

: dengtingxun安全工程师银河证券
关注28
个人主页
Ta的精彩回答
缺乏开发的人员的情况下，通过哪些手段尽可能保证web服务的安全？
1、对web服务定期进行安全扫描和渗透测试，对发现的问题督导相关人员及时进行整改。2、...2赞同
企业防病毒、系统补丁在分公司和总公司数据中心如何部署才能更为高效？
1、由于我司规模较大，且业务网、办公网等网络进行了隔离，我们部署了几套防病毒服务器和...0赞同
如何在开发阶段预防跨站脚本攻击？
建议程序中对于一些特殊符号和关键字进行阻塞和过滤。0赞同
如何在运维阶段防范WEB页面防篡改？
1、通过部署的网页防篡改产品监控日志信息查看系统受攻击情况，然后及时调整监控和阻断...5赞同
请问是否有金融行业软件开发中心使用数据防泄露、数据加密或文档加密产品的经验吗？
1、可以使用堡垒机和安全桌面，加强对软件开发人员的开发管理。2、测试数据要进行脱敏处...0赞同
前期只做上线前的安全扫描是否足够？
不足够。安全是个动态的过程。系统上线前应进行安全扫描、渗透测试和基线配置，系统上线...1赞同
在企业办公网的互联网入口是否有必要部署IPS？
有的单位部署了IPS,有的部署了IDS.但是，部署了IPS,策略设置不当的话，容易阻断一些正常业...3赞同
上线前检测除了基本的漏扫，基线核查还应该包括哪些方面？
安全基线检查包括交换机、服务器操作系统、应用程序、中间件等的基线，系统上线前，均需做...1赞同

: whitesonny安全工程师光大
关注241
个人主页
Ta的精彩回答
如何在开发阶段预防SQL注入？
1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引...3赞同
如何在开发阶段预防跨站脚本攻击？
1.首先应该把精力放到对所有用户提交内容进行可靠的输入验证上。这些提交内容包括URL...6赞同
如何在运维阶段防范WEB页面防篡改？
1.将正常的程序文件数量、名称记录下来，并保存每一个正常文件的MD5散列做成数字签名存...1赞同

在本场活动提问

活动明星榜

安全工程师IBM

本场活动获赞 18

产品经理北京椒图科技

本场活动获赞 18

技术经理泰康

本场活动获赞 13

安全工程师银河证券

本场活动获赞 12

安全工程师光大

本场活动获赞 10

安全工程师宏源证券

本场活动获赞 6

其它青岛

本场活动获赞 3

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广