网 上 应 用 系 统 保 安

网 络 技 术 的 发 展 加 上 企 业 环 境 的 改 变 ， 意 味 着 现 今 网 上 应 用 系 统 在 公 司 、 公 共 与 政 府 服 务 中 变 得 更 加 普 遍 。 虽 然 网 上 应 用 系 统 可 带 来 便 利 和 提 升 效 率 ， 但 也 产 生 新 的 保 安 威 胁 ， 若 未 作 好 妥 善 处 理 ， 对 机 构 中 的 资 讯 科 技 架 构 可 能 会 造 成 显 著 的 潜 在 风 险 。

过 去 十 几 年 ， 机 构 依 赖 网 络 外 围 设 备 的 保 安 措 施 ， 以 保 护 其 资 讯 科 技 的 基 础 架 构 。 然 而 ， 传 统 网 络 保 安 措 施 与 技 术 已 不 足 以 保 障 网 上 应 用 系 统 和 避 免 新 的 威 胁 ， 尤 其 是 现 在 的 攻 击 瞄 准 了 网 上 应 用 系 统 设 计 上 的 保 安 漏 洞 。 因 此 ， 在 发 展 应 用 系 统 时 需 同 时 考 虑 技 术 和 管 理 两 者 的 保 安 。

若 要 克 服 这 些 新 的 保 安 威 胁 ， 必 须 了 解 常 见 的 网 上 应 用 系 统 保 安 漏 洞 。 本 文 讨 论 关 键 性 的 网 上 应 用 系 统 保 安 漏 洞 ， 以 及 在 系 统 发 展 周 期 的 不 同 阶 段 中 ， 应 如 何 处 理 这 些 保 安 漏 洞 。 因 为 互 联 网 浏 览 者 往 往 是 网 上 应 用 系 统 资 讯 保 安 上 最 弱 的 一 环 ， 所 以 本 文 也 会 给 他 们 有 关 如 何 安 全 地 浏 览 互 联 网 的 提 示 。

下 载 整 份 内 容 PDF 格 式

( 以 上 文 件 是 PDF格 式 ， 你 需 要 使 用 Adobe Acrobat Reader来 阅 览 及 列 印 ， 请 按 此 处 下 传 )