WEB应用监测工具的研发与实施.pdf

第二十一卷 第 3期 安徽 电气工程职业技术学院学报 2016年9月 v01．21．No．3 JOURNALOFANHUIELECTRICALENGINEERINGPROFESSIONALTECHNIQUECOLLEGE September2016 WEB应用监测工具的研发与实施 丁 全 ，刘朋熙 ，钱光超 (1．国网安徽省电力公司电力科学研究院，安徽 合肥 230022； 2．国网安徽省电力公司，安徽 合肥 230022) 摘 要 ：按照国家电网公司关于管理 自建信息系统相关规范，针对 自建信息系统上线通常缺少 安全防护体系设计和安全功能测试 ，对敏感内容保护措施不到位 ，容 易成为攻击 目标等问题， 自主研发 了一套 WEB应用监测工具。 目的在于排查 自建信息系统部署架构、梳理 自建系统 台账、防范 自建系统信息泄露隐患。 关键词 ：WEB应用；信息安全；信息系统 ；督查 中图分类号 ： TP309．5 文献标识码 ： A 文章编号： 1672-9706(2016)03—0102—06 麟 耱 缫 搿骧 辫黼辩麟瓣 )DevelopmentandImplementationofWEBApplicationMonitoringTool I DINGQuan，LIUPeng—xi，QIANGuang—chao l(1．ElectricPowerResearchInstituteofStateGridAnhuiElectricPowerCorporation，nefei230022，China； 2．StateGridAnhuiElectricPowerCorporation，Hefei230022，China) Abstract：Accordingtoregulationfrom thestategridcorporationregardingmanagementself—builtinforma— tionsystem relevantspecification，onlineself—builtinformationsystem isusuallylackofsafetyprotection system design and safetyfunctiontest．The protection measuresofsensitivecontentarc notin place， whichmakesiteasytobetargetedandSOon．A setofWEBapplicationmonitoringtoolisthusdeveloped independently．The system is aimed to screen self-builtinformation system deploymentarchitecture， teasedoutself-builtsystem account，andpreventedself-builtsystem informationrfom leakageviahidden l trouble． f Keywords：WEBapplication；informationsecurity；informationsystem；supervision I { 一 0 引言 由于各地市公司 自建系统涉及业务部门较多，部署情况比较复杂，如何尽快地摸清本地 自建系统及 其部署情况对信息运维管理工作提出了更高的要求，为了有效辅助运维人员快速高效完成这一工作，公 司 自主研发 了一套 WEB应用发现工具。 信息运维人员在利用研发的WEB应用发现工具检查 自建系统时，可以快