Web应用安全在全球范围内已经是一个热门话题，尤其是对于企业职工来讲，层出不穷的web应用总难免面临形形色色的风险，那么我们应当如何针对web应用进行防范呢？
Web应用的特殊
与普通的应用软件不同，web应用程序最大的特色就在于用户可以直接通过web访问应用程序。用户只需要可以连接网络就可以轻松进入应用程序中。我们平时所使用的很多邮箱、办公软件以及微博等社交媒体大多属于此范围。
Web应用程序要更直接
Web应用的核心在于对数据库的处理。而相比普通应用程序，web应用对可扩展性要求更高。云计算的发展带动了web应用程序在各种行业中融入，而其大量的数据存储、处理等需求也反推了云计算一把。
但web应用并非没有问题，相反，web应用的问题其实会更可怕。因为不提供客户端，web程序一旦被入侵或者攻击，整体的危险性要远超普通应用程序。
云计算推动Web应用焕发青春
卡塔尔国家银行就是最近受到攻击的一个。犯罪嫌疑人利用在sql注入漏洞入侵了银行的系统，盗取了1.4G的客户的个人信息和信用卡信息。随后，同一黑客团队攻破了6个金融机构的网站和web应用。
如此恶劣的环境对于web应用的发展产生了极大的威胁。那么企业要怎样做如何才能尽量保证web应用的安全呢？我们可以从针对web应用所面对的风险，从接受、避免、减轻和转移四个角度来解决问题。
风险接受与规避
想要解决web应用风险，最好的办法是什么？没有人攻击，当然是我们最愿意看到的事情。但是这一点的做到是十分困难的，没有任何程序是永远安全的。
网络安全不容妥协
如果不幸，web应用被攻破，漏洞或者事故已经发生要如何做呢？接受风险吗？不，这是绝对不可取的一种做法。在今天，任何网络攻击都不会仅仅是单次发生的，一旦公司所使用的web应用被攻破，那么第一时间应当选择直面问题的存在，任何侥幸心理都将造成更为严重的后果。
本文转自d1net（转载）
