第2章 Web应用安全

上一章介绍了物联网的基本概念、物联网的技术架构和特征，以及物联网安全的基础知识。我们根据物联网的技术架构明确了物联网安全的特征和关键技术，阐述了物联网面临的安全风险和随之产生的安全需求，并对物联网与因特网安全的区别做了概括。从上一章我们知道，物联网是从因特网延伸而来，所以物联网安全仍然绕不开基本的因特网安全。本章将进一步介绍Web应用安全，帮助读者初步了解常见的Web应用攻击和防御方法。