数字化校园Web应用典型安全威胁及其防护.pdfVIP

第3l卷第ll期实验室研究与探索V01．3lNo．1l

2012年11月RESEARCHANDINNov．2012

EXPLORATl0NLABORATORY

数字化校园Web应用典型安全威胁及其防护

王燕8，张新刚6

(南阳师范学院a．新闻与传播学院；b．计算机与信息技术学院，河南南阳473061)

摘要：为了提高数字化校园Web应用的安全水平，保障网络教育教学的顺利开

展，分析了数字化校园中典型的Web应用安全威胁——SQL注入、跨站脚本、网页

挂马和不良信息，结合具体实例分析了各种威胁的攻击方式、原理及危害性，最后

从技术、管理和服务三个方面提出了web应用的安全防护方案。应用实践表明。

提出的web安全防护方案是有效可行的，能显著提高数字化校园web应用的安全

防护水平，保障了教育信息化应用的顺利开展。

关键词：数字化校园；Web应用；安全威胁；安全防护

中图分类号：TP642．0

393；G文献标志码：A

文章编号：1006—7167(2012)ll一0189—05

ThreatsandTheirProtectionofWeb

TypicaISecurity

in

App¨CatiOn

DigitaICampuS

肌ⅣGy口凡。，Z醐J7、rG

X饥．g口，皤‘

ofandof

Joumalism

(a．SchoolCommunication；b．School

ComputerInfomation

Technology，

Nomal473061，China)

NanyangUniVersity，Nanyang

theofWebinandthe

smoothof

Abstract：Toonline

improVesecurityapplicationdigitalcampuses

guaranteeoperation

theandha兀nfhlness

education，thisofsomethreatsinWeb

analyzed

paperattackingmethod，principletypicalsecurity

suchas