应用安全威胁 理解应用系统安全威胁的多样性概念; 了解从不同角度对应用安全威胁的分类; Web应用体系 了解应用安全体系构成及相关安全问题; 理解HTTP协议工作机制及明文传输数据、弱验证、无状态等安全问题; 了解WEB 防火墙、网页防篡改等常见Web安全防护技术作用;