基于安全控制点的软件安全

【摘要】 <正>网络或者系统层面的安全问题通常可以通过打补丁或者使用成熟的安全设备(如防火墙)来解决,与之相比,应用安全问题更难以处理,而且往往要花费昂贵的代价。随着网络的普及,目前几乎所有的信息化应用都是基于网络的,软件技术主要包括C/S、B/S两类。近年来随着服务器硬件技术、网络技术的发展,B/S应用以其开放性、通用性、灵活性的优点,逐步占据了信息化应用开发技术的主流地位。随着web应用的普及,web应用也成为了黑客攻击的首选目标,但是,不容更多还原