Jsp站點安全保護的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及，網(wǎng)站已成為現(xiàn)代社會最主要的信息傳播和交流平臺。但與此同時，各站點也面臨著服務(wù)器被攻擊，內(nèi)容被篡改，信息被非法訪問等嚴(yán)重的安全威脅。如何保證網(wǎng)站的安全是當(dāng)前亟待解決的問題。 JSP(JavaServer Pages)是Sun Microsystems公司倡導(dǎo)建立的動態(tài)網(wǎng)頁技術(shù)標(biāo)準(zhǔn)。其跨平臺的結(jié)構(gòu)化設(shè)計，健壯的事件處理和內(nèi)存管理特性，讓越來越多的企業(yè)青睞基于JSP技術(shù)開發(fā)設(shè)計網(wǎng)站。雖然Jsp繼承了J2EE的

2、部分特性，代碼相對健壯安全，但隨著當(dāng)今站點內(nèi)容的日益龐大，功能的日趨復(fù)雜，JSP網(wǎng)站的安全性問題依舊突出，而整體上探討網(wǎng)站安全保護的材料并不多見。 針對這種現(xiàn)狀，本文試圖從網(wǎng)絡(luò)安全保護和代碼安全開發(fā)兩方面整體探討網(wǎng)站的安全實現(xiàn)。在網(wǎng)絡(luò)設(shè)備安全部分，文章詳細(xì)闡述了安全設(shè)備的運作原理及安全設(shè)備如何合理部署到網(wǎng)絡(luò)節(jié)點中，這包括防火墻、入侵檢測設(shè)備、防篡改系統(tǒng)和Web服務(wù)器等安全配置。該部分內(nèi)容雖然比較基礎(chǔ)，但卻是站點抗拒大部分攻擊和入

3、侵的重要部分。 代碼安全開發(fā)部分是文章的核心部分，該部分內(nèi)容從敘述J2EE的體系結(jié)構(gòu)展開，對JSP的特點、J2EE的內(nèi)置安全特性和認(rèn)證授權(quán)模型做了深入研究，最后探討了如何運用JAAS框架實現(xiàn)終端的權(quán)限保護，防止非法操作導(dǎo)致相關(guān)信息被非授權(quán)訪問。 文章最后則通過一個安全的JSP站點設(shè)計實現(xiàn)，展示如何將上述安全技術(shù)運用到實際部署中，并對該站點從安全性能和使用性能方面進行較為詳細(xì)的評測，說明這些技術(shù)的運用基本實現(xiàn)了安全性和穩(wěn)定性