基于IIS的Web服務器主動防護系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息化技術(shù)的進一步發(fā)展,各種網(wǎng)絡應用和服務已經(jīng)滲入到日常生活的方方面面。人們在享受著網(wǎng)絡帶來的無盡的快樂和便捷的同時,也面臨著越來越嚴重和復雜的網(wǎng)絡安全威脅和難以規(guī)避的風險。其中WWW服務作為現(xiàn)今Internet上使用的最廣泛的服務,它也是人們與網(wǎng)絡直接對話的窗口,如無紙化辦公、電子商務、信息發(fā)布共享和交換等等。由于提供這些服務的運行于WEB服務器之上的各種WEB程序不可避免有這樣或那樣的缺陷和漏洞,透過這些缺陷和漏洞黑客可以發(fā)起對

2、WEB服務器的攻擊。特別是現(xiàn)今應用非常普遍的IIS服務器更是首當其沖,如果能夠在黑客發(fā)起攻擊完成之前阻斷其攻擊,那么就能在很大的程度上保護IIS服務器的安全,防止網(wǎng)絡安全威脅進一步的擴大。
　　本文主要研究如何阻斷黑客利用WEB站點程序存在的設計缺陷和漏洞對IIS服務器發(fā)起的攻擊。
　　基于IIS的WEB服務器防御系統(tǒng)從兩個方面入手:
　　一方面是對 IIS服務器操作系統(tǒng)的安全配置進行安全加固,自動配置目錄權(quán)限、本地安

3、全策略、服務、注冊表和端口等。通過對安全配置加固,即使黑客獲取了WEB站點的權(quán)限即WEBSHELL,也能阻止黑客對IIS服務器的進一步入侵。
　　另一方面是主動防御黑客通過WEB站點程序的設計缺陷和漏洞向IIS服務器寫入木馬數(shù)據(jù)。黑客要想獲取IIS站點的 WEBSHELL則必須先向服務器寫入WEBSHELL數(shù)據(jù)。主動防御系統(tǒng)時刻監(jiān)視IIS站點程序的寫入操作,通過匹配特征碼的方式自動識別出含有木馬數(shù)據(jù)的文件并立即刪除或發(fā)出告警。這時