Web服务攻击技术研究.pdf

Web服务攻击技术研究.pdf221 计算机技术与发展 V0122 No1
PU7rERIECHNOLOGYAND DEVELOPMENT Jan2012
Web
吴明峰#庞朗”,李园园唬廾
.山东师范大学信息科学与工程学院,山东济南;
2250038
某谴笱Ъ扑慊г海蕉某
Web
来越多的企业使用瘛服务技术在得到快速发展和应用的同时,它的安全问题越来越重要,成为黑客或者攻
webWebWeb
XMLWebWeb
的研究方向以及面临的挑战。
Web
TP309 A 文章编号:———
Web
—保琙—”, —薄 Yahmei3
. Information Science and EngineeringShandong UniversityJinan250038China
2Shandong Key for Novel Distributed TechnologyJinan250038China
3School ,∞ UniversityLiaocheng,
篧 service characterized its 琩, and loose con#ngThese自 greatly
the application-m-application integration based 煳豇哪,孤餬哆礵辩辤瓵
the development Web 停甶 problem moand他甒 service art attackers and hackers
the Web and the which 甇豻 the challenge s
for Web 燃. the 綾 principlc various attacks Web 琣瞕 out the COl*-
detection and countermeasuresOnthe basis current , presented a the fu-
/蒯 and the Web against attacks
Key 篧 serviceattackssecuritydefence
O言据篡改、窃听、未授权访问等。为此采用了安全措施悼·
袷且恢只赬比如:防火墙、访问控制、侵入检测系统、病毒发现、数
Language)Web
Web务面临的很多安全问题。为此微软提出了一系列的安
Web全规范,如—、—猳、—
即将成为从紹. 等,这些标准虽然解决了安全问题,例如:
iness 桃的J阶1涞墓丶际酢服’保证了消息端到端的安全性,但是所使用的一
务减少了人为干预,极大的提高了生产效率。然而计些支撑技术如琒,和【存在安
算机安全问题成为制约电子商务发展的瓶颈,例如:数全漏洞,导致了一些新的窆セ鳌1热鏧
-
Web
201106lO2011-0915
(ZR2011FM019)
(1985-)1 Web
为癜踩ǎ徽庞朗ぃ淌凇K妒浚芯糠较蛭猈服务安全、 11XML(XDoS)
软件工程环境。 XDoS[sJWeb(
214 计算机技术与发展第卷
括内存、处理器、网络带宽等创锏较魅鮓服务的外还有外部实体攻击、中毒攻击’、路由劫持
可用性及其服务质量的目的。有下列几种攻击方式: 攻击。
重放攻击。消息过度加密