|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（1）对进出的数据包进行过滤，滤掉不安全的服务和非法用户。
|
|
|
|
（2）监视因特网安全，对网络攻击行为进行检测和报警。
|
|
|
|
|
|
（4）控制对特殊站点的访问，封堵某些禁止的访问行为。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在Web服务中，一般采用三层架构模式：浏览器+Web服务器+数据库。其中，Web脚本程序负责处理来自浏览器端提交的信息，如用户登录名和密码、查询请求等。但是，由于Web脚本程序的编程漏洞，对来自浏览器端的信息缺少输入安全合法性检查，网络攻击者利用这种类型的漏洞，把SQL命令插入Web表单的输入域或页面的请求查找字符串，欺骗服务器执行恶意的SQL命令。
|
|
|
|
|
|
|
|
|
|
|
|
|
