Web安全问题往往与Web服务器的整体环境有关，如系统配置不当、应用程序出现漏洞等。这里列出主要面临的Web安全问题。
       1、Web服务器所在的位置通常是众所周知的，容易成为攻击目标
       2、许多企业的信息化系统以Web站点为中心，Web网站是企业的信息中枢，敏感的信息通常被保存在向Web用户开放的数据库或者服务器中，攻击者试图通过网站非法获得。
       3、网站服务器所使用的服务和协议存在一些漏洞，许多攻击者利用这些漏洞进行专门攻击。
       4、软件开发人员缺乏安全培训，没有安全经验，许多Web程序的开发没有考虑到安全问题，导致了很多安全漏洞。
       5、采用的安全策略不当。
       6、许多管理员缺乏安全意识。
       7、不断出现新的攻击手段，使得Web安全问题的解决不能一劳永逸。
       8、除了认为攻击和破坏外，还有设备故障、各种灾害带来的数据损失、应用中断等。