本标准规定了电信网和互联网中所使用中间件在安全配置方面的基本要求，特别是Apache中间件、Tomcat Web中间件、IIS中间件、JBOSS中间件、TongWeb中间件、WebLogic Web中间件及WebSphere Web中间件在安全配置方面的基本要求及参考操作。 本标准适用于安全防护体系中使用Apache中间件、Tomcat Web中间件、IIS中间件、JBOSS中间件、TongWeb中间件、WebLogic Web中间件及WebSphere Web中间件的所有安全防护等级的网络和