彻底解决netsurveillance web.docx

彻底解决netsurveillance web 彻底解决netsurveillance web 一、 Web应用程序架构平安隐患 1. 对于程序集主要威逼：未验证的访问、反向工程、代码注入、通过特别获得程序信息、未审核访问。 2. 客户端与Web应用程序之间的平安隐患：代码注入（跨站点脚本或缓冲区溢出攻击）、网络监控（密码和敏感应用程序数据探测）、参数破解（表单字段、查询字符串、Cookie、视图状态、HTTP头信息）、会话状态变量ID取得、信息猎取（通常用法特别）。 3. Web应用程序客户端与企业服务之间的平安隐患：非审核访问、破解配置数据、网络监视、未约束代理、数据复制。 4. Web服务客户端及其服务之间的平安隐患：非审核访问、参数破解、配置数据取得、网络监、消息回复。 5. Remoting客户端及服务器之间的平安隐患：非审核访问、参数破解、序列化、网络监控。 6. 客户端到数据之间的平安隐患：非审核访问、SQ