关键词：防御系统;恶意软件;攻击工具;业务行为;数据库表;数据库访问;用户流失;
摘 要：问:Web威胁为什么难以防范答:针对Web的攻击已经成为全球安全领域最大的挑战,主要原因有如下两点:业务迅速更新,需要大量的Web应用快速上线,而由于资金、进度、意识等方面的影响,这些应用没有进行充分安全评估。针对Web的攻击会隐藏在大量正常的业务行为中,而且使用各种变形伪装手段,导致传统的防火墙和基于特征的入侵防御系统无法发现和阻止这种攻击。
内 容：原文可通过湖北省科技信息共享服务平台（http://www.hbstl.org.cn)获取