WEB应用体系

3.4.2  WEB应用体系

Web是一种基于浏览器／服务器(Browser/Server，B／S)架构的体系，是目前互联网使用最广泛的应用方式，基于Web的业务系统在不同领域得到大量得应用。由于技术的发展， Web的功禽旨和交互性也在不断增强，承载的业务也越来越多，大量的数据存储在各种Web 系统中，这使得Web应用成为攻击者针对的主要目标，对个人隐私、企业安全和社会安全造成了严重威胁。Web应用安全已成为最严重、最广泛、危害性最大的安全问题，如何保证Web应用的安全是信息安全界广泛关注的重点问题。Web体系架构包括传输协议(http、 Https)、服务端软件（Apache、i恰等）、数据库、应用程序（使用AsP、PHP、JsP、perl等语言开发）、客户端（iexplorer、firefox、Opera、chrome等）。数据库安全与应用程序安全问题内容可参考相关章节，此处不做介绍。