研究报告:Web 2.0技术将带来巨大的安全风险

赛迪网 2007-8-17 15:06:47

　　据外电报道，市场研究公司Gartner最近发表的研究报告称，Web 2.0技术将带来“巨大的安全风险”。企业应该重新检查其IT安全框架并且尽早采取行动限制这种风险。

　　Gartner副总裁和研究员Joseph Feiman在声明中说，Web 2.0的许多概念与传统的IT安全做法是矛盾的。他是指如何使用Web 2.0服务需要用户更多的参与，相应地需要企业解除一些限制允许用户更有效地使用这些服务。

　　Feiman说，这种挑战将产生入网的威胁，如RSS传输中的恶意代码进入企业网络等。他说，还有一种风险，就是通过不适当的博客和协作网站的共享泄漏信息。

　　Feiman说，限制这种风险的一个方法就是，在建立Web 2.0应用的时候，企业应该采用安全开发生命周期并且把重点放在验证所有的输入方面，无论这种输入是来自内部用户还是商业合作伙伴。