书目详细信息
： Web系统攻防技术与实践
书目信息 机读格式(MARC)
| ISBN/价格： | 978-7-5198-1124-2:CNY68.00 |
|---|---|
| 作品语种： | chi |
| 出版国别： | CN 110000 |
| 题名责任者项： | Web系统攻防技术与实践/.国网湖南省电力公司电力科学研究院组编/.漆文辉主编 |
| 出版发行项： | 北京:,中国电力出版社:,2017.12 |
| 载体形态项： | 258页:;+图:;+26cm |
| 提要文摘： | 本书从攻击和防护两个角度系统地讲述了WEB安全的相关理论和案例。其中, 攻击技术选取了OWASP TOP 10 (注: 开放式web应用安全项目的十大安全问题) 中最常见也是危害最大的几类技术进行讲述, 包括: 跨站脚本、跨站请求伪造、SQL注入、文件上传和文件包含等, 每一类技术除了介绍其基本概念和技术原理外, 还通过真实发生的实际案例进行深入分析。防护技术方面, 在讲解攻击技术的每一章最后, 都会有针对性地讲解此类攻击手段的最有效防护方法和原理。此外, 本书还通过两个独立的章节, 系统地介绍了WEB日志和主机日志分析的方法, 讲解如何通过分析日志文件来发现入侵行为, 进而针对安全威胁采取对应的防范措施。 |
| 题名主题： | 互联网络 安全技术 |
| 中图分类： | TP393.4 |
| 个人名称等同： | 漆文辉 主编 |
| 记录来源： | CN CDT 20180526 |