高效率创建安全的 Java 应用, 第 2 部分: 使用 Rational AppScan 最大化 Java Web 应用程序的安全性

第一个典型的选项就是在一台中心“测试”服务器上安装 Rational AppScan，这样做能够很好的管理和控制应用程序的使用。这种策略类型适用于在单一的测试环境中使用 Rational AppScan。

笔记本电脑的安装
将 Rational AppScan 安装到一台笔记本电脑上较之安装到一台服务器上具有更大的灵活性。如果您计划在不同网络的多个测试环境中使用 Rational AppScan 的话，那么我建议您采用这一策略。

在结束您的部署策略之前，您必须考虑 Rational AppScan 的使用是否得到许可证授权。举例来说，购买一份 Rational AppScan 的许可证，从而在一个特定的站点内测试 Web 应用程序，这种情况就是可以接受的。

注意：Rational AppScan 许可证系统在2008年底之前将转变为标准的 IBM Rational 许可证结构。

在本教程中，您将在一台与第 1 部分中所创建的 Wealth Java Web 应用程序网络连通的笔记本电脑上安装并且使用 Rational AppScan。当然，Rational AppScan 也可以被安装在第 1 部分中所使用的同一台机器上，并且执行本地扫描。

安装 Rational AppScan

在这一小节中，您将在一台笔记本电脑中安装 Rational AppScan 应用程序。Rational AppScan 需要被安装和运行在任何一款基于现代的 Microsoft® Windows® 并且安装有 Java Runtime 的平台上面。

安装步骤

将 Rational AppScan 应用程序安装在一台笔记本电脑上是一个相对简单的操作过程。

双击安装文件，启动 InstallShield 向导，如图 1 中所示。

图 1. 启动 InstallShield 向导


如果安装程序检测到 Microsoft .NET Framework 2.0 或者其更高版本没有被安装，那么安装过程将在继续下一步之前，首先安装 Microsoft .NET Framework 3.0。