Jsp站點(diǎn)安全保護(hù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及，網(wǎng)站已成為現(xiàn)代社會(huì)最主要的信息傳播和交流平臺(tái)。但與此同時(shí)，各站點(diǎn)也面臨著服務(wù)器被攻擊，內(nèi)容被篡改，信息被非法訪問等嚴(yán)重的安全威脅。如何保證網(wǎng)站的安全是當(dāng)前亟待解決的問題。 JSP(JavaServer Pages)是Sun Microsystems公司倡導(dǎo)建立的動(dòng)態(tài)網(wǎng)頁技術(shù)標(biāo)準(zhǔn)。其跨平臺(tái)的結(jié)構(gòu)化設(shè)計(jì)，健壯的事件處理和內(nèi)存管理特性，讓越來越多的企業(yè)青睞基于JSP技術(shù)開發(fā)設(shè)計(jì)網(wǎng)站。雖然Jsp繼承了J2EE的

2、部分特性，代碼相對(duì)健壯安全，但隨著當(dāng)今站點(diǎn)內(nèi)容的日益龐大，功能的日趨復(fù)雜，JSP網(wǎng)站的安全性問題依舊突出，而整體上探討網(wǎng)站安全保護(hù)的材料并不多見。 針對(duì)這種現(xiàn)狀，本文試圖從網(wǎng)絡(luò)安全保護(hù)和代碼安全開發(fā)兩方面整體探討網(wǎng)站的安全實(shí)現(xiàn)。在網(wǎng)絡(luò)設(shè)備安全部分，文章詳細(xì)闡述了安全設(shè)備的運(yùn)作原理及安全設(shè)備如何合理部署到網(wǎng)絡(luò)節(jié)點(diǎn)中，這包括防火墻、入侵檢測(cè)設(shè)備、防篡改系統(tǒng)和Web服務(wù)器等安全配置。該部分內(nèi)容雖然比較基礎(chǔ)，但卻是站點(diǎn)抗拒大部分攻擊和入

3、侵的重要部分。 代碼安全開發(fā)部分是文章的核心部分，該部分內(nèi)容從敘述J2EE的體系結(jié)構(gòu)展開，對(duì)JSP的特點(diǎn)、J2EE的內(nèi)置安全特性和認(rèn)證授權(quán)模型做了深入研究，最后探討了如何運(yùn)用JAAS框架實(shí)現(xiàn)終端的權(quán)限保護(hù)，防止非法操作導(dǎo)致相關(guān)信息被非授權(quán)訪問。 文章最后則通過一個(gè)安全的JSP站點(diǎn)設(shè)計(jì)實(shí)現(xiàn)，展示如何將上述安全技術(shù)運(yùn)用到實(shí)際部署中，并對(duì)該站點(diǎn)從安全性能和使用性能方面進(jìn)行較為詳細(xì)的評(píng)測(cè)，說明這些技術(shù)的運(yùn)用基本實(shí)現(xiàn)了安全性和穩(wěn)定性