Web應(yīng)用防御體系架構(gòu)在圖書館的應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的普及，公共圖書館作為公共社會服務(wù)的重要組成部分，在充分利用網(wǎng)絡(luò)資源為廣大讀者提供數(shù)字化服務(wù)的同時，也需要保障自身安全，預(yù)防讀者在訪問站點時自身權(quán)益受到侵害。本文運用P2DR2理論探討了一般的Web應(yīng)用安全體系結(jié)構(gòu)，闡述了Web面臨的主要安全風(fēng)險，通過上海圖書館實際的應(yīng)用情況對其架構(gòu)模型進(jìn)行安全分析，指出了該圖書館在安全模型中主要存在的三個薄弱環(huán)節(jié)：網(wǎng)絡(luò)防護(hù)相對薄弱；WEB應(yīng)用存在缺陷；備份容災(zāi)系統(tǒng)不可靠。
　　本文針

2、對安全問題并結(jié)合圖書館自身實際情況分別提出了解決方案：一、指出應(yīng)在網(wǎng)絡(luò)出口增加入侵保護(hù)系統(tǒng)，以提高內(nèi)網(wǎng)Web系統(tǒng)的整體安全性；二、分別是利用基于網(wǎng)絡(luò)和基于系統(tǒng)的Web應(yīng)用防火墻對Web應(yīng)用系統(tǒng)進(jìn)行加固，并結(jié)合圖書館的實際情況對兩種方案加以比較；三、結(jié)合圖書館Web資源的特點搭建專業(yè)的備份容災(zāi)系統(tǒng)，以提高系統(tǒng)的可靠性。
　　最后，本文以圖書館聯(lián)機(jī)公共目錄查詢系統(tǒng)為例，進(jìn)一步闡述了WEB安全體系的必要性，并由點及面，從圖書館擴(kuò)展到整個