泄密门带给我们的警示.pdf

文档介绍：WEB应用安全和数据库安全的领航者
WEB应用安全和数据库安全的领航者 Who am I
• 刘志乐(Tony)
–  OWASP中国区委员
–  OWASP中国杭州分会区域负责人
– 安恒安全服务部总监
–  2011年中国计算机网络安全年会演讲嘉宾
–  2011年OWASP亚洲峰会演讲嘉宾
–  ISF2011上海演讲嘉宾

WEB应用安全和数据库安全的领航者
近期热点
目前web应用安全现状
常见的web应用漏洞说明
WEB应用安全防护
近期热点
WEB应用安全和数据库安全的领航者
Ø 近期,CSDN、人人网
、7K7K、天涯、开心网、多
玩等多个国内大型站点相继出
现用户数据库曝光事件。

近期热点
WEB应用安全和数据库安全的领航者

近期热点
WEB应用安全和数据库安全的领航者
Ø 政府全面重视
Ø 金融行业如履薄冰
Ø 电信行业如履薄冰
Ø 。。。

目前web应用安全现状
WEB应用安全和数据库安全的领航者
Ø 据Gartner的最新调查,75%以上的攻击行为基于WEB应用层面;同时数据显示,三分之二
的WEB站点都相当脆弱,易受攻击。
Ø  CERT监测到境内被篡改网站月度统计情况如图所示。其中,每月被篡改网站
数量平均为2904个。