網 上 應 用 系 統 保 安

網 絡 技 術 的 發 展 加 上 企 業 環 境 的 改 變 ， 意 味 著 現 今 網 上 應 用 系 統 在 公 司 、 公 共 與 政 府 服 務 中 變 得 更 加 普 遍 。 雖 然 網 上 應 用 系 統 可 帶 來 便 利 和 提 升 效 率 ， 但 也 產 生 新 的 保 安 威 脅 ， 若 未 作 好 妥 善 處 理 ， 對 機 構 中 的 資 訊 科 技 架 構 可 能 會 造 成 顯 著 的 潛 在 風 險 。

過 去 十 幾 年 ， 機 構 依 賴 網 絡 外 圍 設 備 的 保 安 措 施 ， 以 保 護 其 資 訊 科 技 的 基 礎 架 構 。 然 而 ， 傳 統 網 絡 保 安 措 施 與 技 術 已 不 足 以 保 障 網 上 應 用 系 統 和 避 免 新 的 威 脅 ， 尤 其 是 現 在 的 攻 擊 瞄 準 了 網 上 應 用 系 統 設 計 上 的 保 安 漏 洞 。 因 此 ， 在 發 展 應 用 系 統 時 需 同 時 考 慮 技 術 和 管 理 兩 者 的 保 安 。

若 要 克 服 這 些 新 的 保 安 威 脅 ， 必 須 瞭 解 常 見 的 網 上 應 用 系 統 保 安 漏 洞 。 本 文 討 論 關 鍵 性 的 網 上 應 用 系 統 保 安 漏 洞 ， 以 及 在 系 統 發 展 周 期 的 不 同 階 段 中 ， 應 如 何 處 理 這 些 保 安 漏 洞 。 因 為 互 聯 網 瀏 覽 者 往 往 是 網 上 應 用 系 統 資 訊 保 安 上 最 弱 的 一 環 ， 所 以 本 文 也 會 給 他 們 有 關 如 何 安 全 地 瀏 覽 互 聯 網 的 提 示 。

下 載 整 份 內 容 PDF 格 式

( 以 上 文 件 是 PDF格 式 ， 你 需 要 使 用 Adobe Acrobat Reader來 閱 覽 及 列 印 ， 請 按 此 處 下 傳 )