网站安全现已经成为病毒防范的重中之重
2008-09-05 13:21:06 来源:WEB开发网 闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌熼梻瀵割槮缁炬儳缍婇弻鐔兼⒒鐎靛壊妲紒鐐劤缂嶅﹪寮婚悢鍏尖拻閻庨潧澹婂Σ顔剧磼閻愵剙鍔ょ紓宥咃躬瀵鎮㈤崗灏栨嫽闁诲酣娼ф竟濠偽i鍓х<闁绘劦鍓欓崝銈囩磽瀹ュ拑韬€殿喖顭烽幃銏ゅ礂鐏忔牗瀚介梺璇查叄濞佳勭珶婵犲伣锝夘敊閸撗咃紲闂佺粯鍔﹂崜娆撳礉閵堝洨纾界€广儱鎷戦煬顒傗偓娈垮枛椤兘骞冮姀銈呯閻忓繑鐗楃€氫粙姊虹拠鏌ュ弰婵炰匠鍕彾濠电姴浼i敐澶樻晩闁告挆鍜冪床闂備浇顕栭崹搴ㄥ礃閿濆棗鐦遍梻鍌欒兌椤㈠﹤鈻嶉弴銏犵闁搞儺鍓欓悘鎶芥煛閸愩劎澧曠紒鈧崘鈹夸簻闊洤娴烽ˇ锕€霉濠婂牏鐣洪柡灞诲妼閳规垿宕卞▎蹇撴瘓缂傚倷闄嶉崝搴e垝椤栫偛桅闁告洦鍨扮粻鎶芥倵閿濆簼绨藉ù鐘荤畺濮婃椽妫冨☉娆愭倷闁诲孩鐭崡鎶芥偘椤曗偓瀹曞爼顢楁径瀣珫婵犳鍣徊鍓р偓绗涘洤绠查柛銉墮閽冪喖鏌i弬鎸庢喐闁荤喎缍婇弻娑⑩€﹂幋婵囩亪濡炪値鍓欓悧鍡涒€旈崘顔嘉ч幖绮光偓鑼嚬缂傚倷绶¢崰妤呭箰閹间焦鍋╅柣鎴f绾偓闂佺粯鍔曠粔闈浳涢崘顔兼槬闁逞屽墯閵囧嫰骞掗幋婵愪紑閻庤鎸风粈渚€鍩為幋锔藉亹闁圭粯甯╂导鈧紓浣瑰劤瑜扮偟鍒掑▎鎾宠摕婵炴垶鐭▽顏堟煙鐟欏嫬濮囨い銉︾箞濮婃椽鏌呴悙鑼跺濠⒀傚嵆閺岀喖鎼归锝呯3闂佹寧绻勯崑娑㈠煘閹寸姭鍋撻敐搴樺亾椤撴稒娅婇柡灞界У濞碱亪骞忕仦钘夊腐闂備焦鐪归崐鏇㈠箠閹邦喗顫曢柟鎯х摠婵挳鏌涢幘鏉戠祷闁告挸宕—鍐Χ閸℃浠搁梺鑽ゅ暱閺呮盯鎮鹃悜钘壩ㄧ憸澶愬磻閹剧粯鏅查幖绮瑰墲閻忓秹姊虹紒妯诲鞍婵炲弶锕㈡俊鐢稿礋椤栨氨鐤€闂傚倸鐗婄粙鎰姳閼测晝纾藉ù锝堟閻撴劖鎱ㄥΟ绋垮婵″弶鍔欓獮妯兼嫚閼碱剦妲伴梻浣稿暱閹碱偊宕愭繝姣稿洭寮舵惔鎾存杸濡炪倖姊婚妴瀣啅閵夛负浜滄い鎾跺仜濡插鏌i敐鍥у幋妤犵偞甯¢獮瀣籍閳ь剟鎮楁繝姘拺閻熸瑥瀚崕妤呮煕濡 鍋撻悢鎻掑緧婵犵數濮烽弫鍛婃叏閻戣棄鏋侀柛娑橈攻閸欏繑銇勯幘鍗炵仼缁炬儳顭烽弻鐔煎礈瑜忕敮娑㈡煃闁垮鐏﹂柕鍥у楠炴帡宕卞鎯ь棜缂傚倸鍊风粈渚€藝闁秴鏋佸┑鐘虫皑瀹撲線鏌涢埄鍐姇闁稿﹦鍏橀弻娑樷攽閸℃浼€濡炪倖姊归崝鏇㈠煘閹达附鍊婚柛銉㈡櫇鏍¢梻浣告啞閹稿鎮烽敂鐣屸攳濠电姴娲﹂崵鍐煃閸濆嫬鏆熼柨娑欑矒濮婇缚銇愰幒鎴滃枈闂佸憡鐟ユ鎼佸煝閹炬枼鍫柛顐ゅ枔閸樻悂鏌h箛鏇炰户缁绢厼鐖煎畷鎴﹀箻鐠囪尙鐤€婵炶揪绲介幉锟犲磹椤栫偞鈷戠痪顓炴噹娴滃綊鎮跺☉鏍у姦闁糕斁鍋撳銈嗗笒閸燁偊鎯冨ú顏呯厸濞达絽婀辨晶顏堟煃鐟欏嫬鐏撮柟顔界懇瀵爼骞嬮悩杈敇闂傚倷绀佸﹢杈ㄧ仚闂佺濮ょ划搴ㄥ礆閹烘绫嶉柛顐ゅ枎娴犺櫣绱撴担鍓插創妞ゆ洘濞婇弫鍐磼濞戞艾骞堥梻浣告惈濞层垽宕濆畝鍕€堕柣妯肩帛閻撴洟鏌熼懜顒€濡煎ù婊勫劤閳规垿鏁嶉崟顐℃澀闂佺ǹ锕ラ悧鐘茬暦濠靛鏅濋柍褜鍓熼垾锕傚锤濡も偓閻掑灚銇勯幒宥堝厡缂佺姴澧介埀顒€鍘滈崑鎾斥攽閻樿京绐旈柛瀣殔閳规垿顢欑涵鐑界反濠电偛鎷戠徊鍨i幇鏉跨闁瑰啿纾崰鎾诲箯閻樼粯鍤戦柤绋跨仛濮f劙姊婚崒姘偓鐑芥嚄閼哥數浠氭繝鐢靛仜椤曨參宕楀Ο渚殨妞ゆ劑鍊栫€氭氨鈧懓澹婇崰鏍р枔閵婏妇绡€闁汇垽娼ф牎缂佺偓婢樼粔鐟邦嚕閺屻儱绠甸柟鐑樼箘閸炵敻鏌i悩鐑橆仩閻忓繈鍔岄蹇涘Ψ瑜夐崑鎾舵喆閸曨剙纰嶅┑鈽嗗亝缁诲倿锝炶箛娑欐優闁革富鍘鹃敍婊冣攽閳藉棗鐏犻柟纰卞亰閿濈偛顓奸崶鈺冿紳婵炶揪缍侀ˉ鎾诲礉瀹ュ鐓欑紒瀣仢閺嗛亶鏌i敐鍥у幋妤犵偛顑夐弫鍐焵椤掑倻涓嶅┑鐘崇閸嬶綁鏌涢妷鎴濆暟妤犲洭鎮楃憴鍕碍缂佸鎸抽垾鏃堝礃椤斿槈褔鏌涢埄鍏狀亪妫勫鍥╃=濞达絽澹婇崕鎰版煕閵娿儱顣崇紒顔碱儏椤撳吋寰勭€n亖鍋撻柨瀣ㄤ簻闁瑰搫绉堕ˇ锔锯偓娈垮枛閻忔繈鍩為幋锕€鐓¢柛鈩冾殘娴狀垶姊洪崨濠庣劶闁告洦鍙庡ú鍛婁繆閵堝繒鍒伴柛鐕佸灦瀹曟劙宕归锝呭伎濠碘槅鍨抽崢褎绂嶆ィ鍐╁€垫慨妯煎亾鐎氾拷

据有关媒体报道:奥运会信息网络安全保障专家何公道日前表示,仅北京奥运会开幕后8天内发现的新病毒就达3204种,而奥运会核心网络与信息系统运行正常,未发生大规模的病毒传播、网络攻击情况。另据北京奥运会网络安全应急小组介绍:“奥运期间,每天分析采集病毒样本在几十万左右,查杀阻截新病毒两千左右。”
“每天查杀阻截病毒达到数千个左右,到目前为止,我们还没有找到更加有效的方法来截断病毒传播的路径,还只能依靠大量的人力、物力来监控,查杀病毒。”业内人士向记者介绍说,通过网站进行病毒、木马的传播已经成为黑客攻击的重要手段,网站安全现已经成为我国病毒防范的重中之重,但如何实现更有效的防范仍是亟待解决的问题。
而从政府网站评估指标加重“网站安全”的比重也凸显了这一点。随着互联网的不断发展与技术深入,形成一套标准且全面的网站安全防范标准是目前国内网站的运营所最迫切需要的。
广大中小型网站 安全才是硬道理
大型网站拥有大量的人力物力资源,在网站安全防范方面具有较大的优势,往往受系统安全问题影响较小。但对于占绝对数量比的中小型网站来说,由于没有自己的开发力量,只有采用中小型CMS,而目前大部分中小型CMS的开发商只关注了了功能实现,对安全问题和性能问题没有足够重视,导致这些系统漏洞百出。又或者有个别网站有自己的开发人员,但限于经验及技术能力,往往也只关注了功能实现,对安全问题和性能问题没有足够重视,导致所开发的功能中存在大量的安全漏洞。这样的现状使得“木马攻击、网页倒挂、SQL注入、跨站脚本攻击”等等安全问题就像幽魂一样长期黏附在广大的中小型网站之上,使其长期处于遭受黑客攻击的被动挨打局面中,无法解脱。
“安全才是硬道理”,这已经成为网站经营者的共识,尤其是中小型网站,在没有足够的技术资金投入的情况下,该如何保障网站安全运行,保障切身利益?日前,国内知名网站系统开发商动易网络面向整个行业与其软件用户发布了其《网站系统安全开发手册》,便为基于微软.Net 2.0平台下的网站系统平台的开发和维护,提供了一套可参考的安全标准范本,并将有效地缓解广大中小型网站现在所面临的安全问题。
《网站系统安全开发手册》 促进国内CMS产品安全开发标准的建立
记者了解到,这本《网站系统安全开发手册》是国内首本在网站系统安全开发规范方面的应用手册,由动易软件安全工程师们耗时近6个月精心编制而成。而在这之前,国内网站系统的开发并无任何可参考的安全规范和标准,这也是众多网站系统安全性良莠不齐的重要原因。该《安全开发手册》的内容涉及到网站安全开发的方方面面,并结合了众多实例对各种攻击手段和防范措施设立了安全开发规范标准,一经公布仅数小时,下载及浏览量已逾万次,受到好评如潮。
据动易网络有关人员介绍,此次发布的网站系统《安全开发手册》共有十三大项,30个小项,主要介绍了输入验证、输出编码、SQL注入、跨站脚本攻击、跨站请求伪造、越权操作、IO操作安全、缓存泄漏、系统加密、信息批漏、日志和监测、Web.config的安全配置等方面的内容,并列明具体的防御手段和方法,从而为网站安全开发人员提供了一本极具实操性的工具书。
自从2006年起与安全检测服务组织合作以来,动易经过长时间的积极探索与尝试,极大的提升了自己在系统安全设计方面的经验和能力,如今动易产品的开发完全遵守发布的安全标准进行开发,并且随着技术的不断发展,安全开发标准也将不断进行更新,配以完善的动易产品安全开发管理规范,将确保动易产品能随时拥有出色的安全性能。
但随着网站安全受到越来越广泛的重视,越来越多的人开始关注系统开发的安全问题,但却由于经验和相关标准的缺少,不知道在开发过程中应该如何做才能保证系统的安全性。“动易的开发工程师在这上面就走了不少弯路,使得动易以前的产品中就曾存在不少的安全隐患。
也正是出于指导与实用的目的,我们希望将在这方面的经验共享出来,希望这本《安全开发手册》能为广大的开发者提供一个全面的可参考范例,也希望作为内容管理系统开发领域领头羊的动易,能为建立网站安全开发标准起到带头和促进作用,提升整个行业在安全开发方面的水平。”动易技术总监魏壮志先生介绍说:“例如在防范SQL注入方面,我们的手册就从什么是SQL注入、SQL注入的种类、SQL注入产生的原因、如何防止SQL注入、应用举例等五个方面详细阐述了SQL注入的形成和具体的防御手段和措施,让手册用户能够将相关知识、经验迅速地应用到系统开发与维护管理中去。”
据悉,从去年开始,动易便在为建立网站安全标准而进行了大量的努力,并呼吁行业与国家有关部门能尽早建立网站安全标准,只有实施标准战略才能切实有效地提升国内网站安全的综合水平。而此次动易网络发布的《网站系统安全开发手册》,无疑已经成为了打响网站安全标准的第一枪。
更多精彩
赞助商链接