WEB应用风险扫描的研究与应用

面对信息安全攻击从网络层和系统层向应用层转变,WEB应用系统作为组织对外服务门户,面临巨大威胁。WEB应用漏洞扫描技术是一类重要的信息安全技术,与防火墙、入侵检测系统互相配合,能够有效提高信息系统WEB应用层的安全性。通过对WEB应用的深度扫描,WEB应用的管理员或开发商可以快速了解WEB应用存在的安全漏洞,客观评估WEB应用的风险等级,在黑客攻击前进行有效防范。