web 2.0 应用安全深入解析：企业级 web 2.0 应用安全解决方案

《web 2.0 应用安全深入解析：企业级 web 2.0 应用安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中国[选择]使用条款dW全全全全首页产品服务与解决方案支持与下载个性化服务developerWorks中国>Rational>developerWorks中国Web2.0应用安全深入解析：企业级本文内容包括：1.什么是Web2.0？Web2.0应用安全解决方案2.Web2.0部分技术浅析文档选项3.Web2.0安全总结赵静,技术顾问,IBM4.Rational如何应对Web2.0打印本页？2009年8月27日将此页作为电子邮件发送5.小结参考资料什么是Web2.0？它包含了哪些技术？这些技术的产生又对网络应用安全带来了哪些隐患和风险？本文从关于作者这些问

2、题着手，重点探讨Web2.0时代的技术特征和应用安全，并通过结合Rational安全解决方案，为大家提供面对新时代、新问题对本文的评价的应用安全应对思路。什么是Web2.0？它包含了哪些技术？这些技术的产生又对网络应用安全带来了哪些隐患和风险？本文从这些问题着手，重点探讨Web2.0时代的技术特相关链接：Rational技术文档库征和应用安全，并通过结合Rational安全解决方案，为大家提供面对新时代、新问题的应用安全应对思路。RationalEdge电子月刊中文版1.什么是Web2.0？互联网技术在不断发展，从传统的、以获取信息为主的Web应用（如各

3、大企业门户网站），到目前被广大网民喜爱的Blog、Wiki等，一种变革正在悄然形成。这种变革，不但改变了我们对Web应用的体验，也正在渐渐改变我们的生活方式。这就是Web2.0。在Web应用早期，我们是从浩瀚的互联网数据中，自己去寻找感兴趣的、由网站开发者提供的静态信息；而在Web2.0时代，我们自己就是信息的构建者，通过人与人的互动而产生出创造性的内容，这些内容再被更多的人管理和使用。那么，究竟什么是Web2.0呢？业界对此并没有一个标准定义。我们可以通过以下认同最高的描述，体会Web2.0的真谛。“Web2.0并不是一个技术标准，不过它包含了技术架构

4、及应用软件。它的特点是鼓励作为信息最终利用者通过分享，使得可供分享的资源变得更丰盛；相反的，过去的各种网上分享方式则显得支离破碎。”（引自维基百科）“将纷繁芜杂的Web2.0现象放置于科技发展与社会变革的大视野，Web2.0可以说是信息通讯技术引发信息革命、知识社会所带来的面向未来、以人为本的创新2.0模式在互联网领域的典型体现，是由专业人员织网到所有用户参与织网的创新民主化进程的生动注释。”（引自维基百科）从上面的描述可以看出，Web2.0是一种新现象、新概念、新思维方式，而并不是新的技术标准。不同的角色，感受的是Web2.0的不同气息：对于研究网络技

5、术的人员而言，Web2.0像是一组名词、一些新社会软件的合成体，比如说SocialNetworking、Blog、Wiki、Ajax、Mashup等；对于经常在互联网上交流和分享的网民来说，Web2.0则提供了更为自由、便捷的信息互动手段，他们借助Blog、Wiki等，和有着共同爱好的人们交换思想、分享内容；而对于商人们而言，Web2.0则是新业务模式、新行业游戏规则的转变。新模式下，以往在门户网站上购买广告条，期待茫茫人海中出现感兴趣的鱼儿的被动现象，可以转变为针对有着不同兴趣爱好的社会网络群体，投放不同分类广告的主动局面，甚至可以主动收集人们的网络使

6、用习惯、偏好等，推出完全不同的个性化服务。这些转变，也相应引出了“Blog营销”、“长尾现象”等新经济模式。对于更为深入的理解Web2.0，TimO'Reilly的七条原则会更有帮助些。1、将Web作为平台2、驾驭群体智慧3、数据将变成未来的“IntelInside”4、软件不断发行与升级的循环将会终结5、轻量型程序设计模型6、软件运行将跨越单一设备7、丰富的用户体验详细描述，请参考网址：http://tim.oreilly.com/news/2005/09/30/what-is-Web-20.html。结合这七条原则，我们可以更清楚的理解图1所示的We

7、b1.0和Web2.0主要特性比较。其中，Web2.0“复杂&异步”的特点，我们会在后面的技术章节中涉及到。图1.Web1.0和Web2.0比较下面我们举一些Web2.0的例子：1.社会网络（SocialNetworking）：也叫做虚拟社区，是一群有着共同兴趣的人组成的大众网络。这些兴趣可以是任何类型，比如说健康状况类似、拥有同一款汽车、都购买了IBM产品，等等。如Facebook(www.facebook.com)，就是一个著名的社会网络服务网站。2.Wiki：一种网站，允许用户方便的添加、删除或者编辑网站上的内容，有时甚至无需注册。这种便捷的交互操

8、作使其立刻成为共享群体智慧的有效工具。业界有很多著名的Wiki网站，如维基百科(