建站
咨詢
售后
建站咨詢
新聞中心
Web應(yīng)用掃描器通過(guò)Web前端與Web應(yīng)用程序通信，可以自動(dòng)檢查Web應(yīng)用程序，探測(cè)、分析其響應(yīng)，從而發(fā)現(xiàn)潛在的安全問題和架構(gòu)缺陷。其掃描方式和掃描特性在很大程度上決定著功能是否強(qiáng)大。企業(yè)在選擇Web應(yīng)用掃描方案時(shí)應(yīng)考慮的重要特性主要有如下方面：
在遼陽(yáng)縣等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站制作、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需網(wǎng)站開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站制作,網(wǎng)絡(luò)營(yíng)銷推廣,成都外貿(mào)網(wǎng)站建設(shè),遼陽(yáng)縣網(wǎng)站建設(shè)費(fèi)用合理。
自動(dòng)發(fā)現(xiàn)隱藏的應(yīng)用程序;對(duì)應(yīng)用程序進(jìn)行分組，以便于掃描和報(bào)告;可從幾個(gè)應(yīng)用無(wú)縫擴(kuò)展到大量應(yīng)用;根據(jù)用戶設(shè)置的具體時(shí)間進(jìn)行掃描;使用多種認(rèn)證形式進(jìn)入應(yīng)用;高效地掃描企業(yè)網(wǎng)絡(luò)中不同部分的應(yīng)用程序;根據(jù)最佳操作指南確定漏洞;發(fā)現(xiàn)隱藏在應(yīng)用程序中的惡意軟件;幫助安全管理者確定首先修復(fù)哪些漏洞;可用于Web應(yīng)用的各個(gè)階段(開發(fā)、測(cè)試、生產(chǎn)等階段);多人互不干擾地同時(shí)使用。下面談幾個(gè)重要方面。
1. Web應(yīng)用掃描器可以發(fā)現(xiàn)隱藏的Web應(yīng)用嗎?
Web應(yīng)用程序可能在管理人員并不知情的情況下就出現(xiàn)在企業(yè)的網(wǎng)絡(luò)中，而且還容易被人們忘記。為實(shí)現(xiàn)真正的安全，企業(yè)需要發(fā)現(xiàn)隱藏在環(huán)境中的非正式的或未登記的應(yīng)用。企業(yè)應(yīng)選擇能夠掃描內(nèi)部網(wǎng)絡(luò)又面向互聯(lián)網(wǎng)的解決方案，并能夠發(fā)現(xiàn)企業(yè)的所有Web應(yīng)用和分類。
2. Web應(yīng)用掃描器的準(zhǔn)確性如何?
準(zhǔn)確性至關(guān)重要。遺漏的漏洞會(huì)使企業(yè)的安全防御體系功虧一簣。相反，一些假情報(bào)(或 “似是而非”的情報(bào))可能會(huì)浪費(fèi)企業(yè)的IT資源。因此，企業(yè)可使用代表本企業(yè)技術(shù)和環(huán)境的應(yīng)用程序測(cè)試一下Web應(yīng)用掃描器的準(zhǔn)確性。
3. Web應(yīng)用掃描器可擴(kuò)展嗎?
隨著時(shí)間的推移，企業(yè)的Web應(yīng)用會(huì)越來(lái)越多。而大型企業(yè)應(yīng)當(dāng)關(guān)注能夠快速高效地處理分布在多個(gè)位置的大量應(yīng)用程序的Web應(yīng)用掃描器。
4. Web應(yīng)用掃描器能夠同時(shí)管理和掃描多個(gè)應(yīng)用程序嗎?
高級(jí)的Web應(yīng)用掃描器可以使管理員配置、掃描、報(bào)告多個(gè)應(yīng)用程序，企業(yè)可以連續(xù)性地管理所有Web應(yīng)用程序的安全性。
5. Web應(yīng)用掃描器能夠自動(dòng)掃描或連續(xù)掃描嗎?
雖然Web應(yīng)用掃描器應(yīng)當(dāng)給用戶人工啟動(dòng)掃描的功能，但其真正的力量來(lái)自自動(dòng)化。用戶(企業(yè))應(yīng)當(dāng)能夠在一個(gè)位置就可以配置所有應(yīng)用程序的掃描，并且可以根據(jù)設(shè)置的計(jì)劃(如在維護(hù)期間)來(lái)開始和結(jié)束掃描。
6. 用戶之間可以分配應(yīng)用程序的控制嗎?
現(xiàn)代的Web應(yīng)用掃描器的設(shè)計(jì)應(yīng)使不同的用戶獨(dú)立地控制和查看自己的應(yīng)用程序的掃描和報(bào)告。
7. Web應(yīng)用掃描器可以查找哪些漏洞?
最佳的Web應(yīng)用掃描器使用行業(yè)標(biāo)準(zhǔn)的漏洞源，如使用OWASP(開放Web應(yīng)用安全項(xiàng)目)、WASC(Web 應(yīng)用程序安全聯(lián)盟)等標(biāo)準(zhǔn)的漏洞源。企業(yè)應(yīng)關(guān)注那些可以自動(dòng)檢測(cè)SQL注入、跨站腳本攻擊(XSS)、跨站請(qǐng)求偽造(CSRF)、URL重定向等風(fēng)險(xiǎn)的解決方案。
8. Web應(yīng)用掃描器可以使用身份驗(yàn)證進(jìn)行更深入的掃描嗎?
許多應(yīng)用程序要求用戶登錄才能使用其全部功能。為更有效地測(cè)試這種應(yīng)用程序，Web應(yīng)用掃描器應(yīng)當(dāng)能夠像用戶一樣登錄，當(dāng)然，其登錄形式可以是多樣化的，如可通過(guò)一個(gè)簡(jiǎn)單的表單，或一個(gè)多步驟的交互，或是通過(guò)另一種認(rèn)證機(jī)制。最佳的方案就是用戶簡(jiǎn)單地提供一個(gè)用戶名和口令掃描方案就可以在需要時(shí)自動(dòng)掃描。如果這種方法不可行，高級(jí)掃描器還可以記錄用戶的登錄，然后重新實(shí)施掃描。
9. Web應(yīng)用掃描器可以掃描應(yīng)用程序中的惡意軟件嗎?
攻擊者常常將惡意軟件上傳到合法的應(yīng)用程序，其目的是為了感染其它用戶。企業(yè)選擇的掃描方案應(yīng)當(dāng)可以探查惡意內(nèi)容(特別是那些可能被傳統(tǒng)的基于特征的防御系統(tǒng)遺漏的零日攻擊)。
10. Web應(yīng)用掃描器可以保護(hù)掃描結(jié)果嗎?
企業(yè)應(yīng)確保掃描方案可以將漏洞數(shù)據(jù)存放在遠(yuǎn)離用戶的地方，以防止用戶的破壞，例如，放到云中，以便于未來(lái)的審計(jì)。
網(wǎng)站欄目：選擇Web應(yīng)用掃描方案應(yīng)重視的10個(gè)特性
分享URL：http://www.5511xx.com/article/dpiiohs.html
