

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、網(wǎng)絡(luò)的飛速發(fā)展、網(wǎng)民數(shù)量的劇增以及日常生活的日益信息化,使得網(wǎng)站成為了網(wǎng)絡(luò)生活中的重要角色,擔(dān)當(dāng)了信息化的重要載體,網(wǎng)站在發(fā)揮重要作用和豐富人們生活的同時(shí),針對(duì)網(wǎng)站的攻擊亦開(kāi)始活躍起來(lái),這給網(wǎng)站帶來(lái)了極大的安全隱患。網(wǎng)站安全問(wèn)題的產(chǎn)生催生了各種防護(hù)措施和產(chǎn)品,其在保護(hù)網(wǎng)站安全方面發(fā)揮了重要作用;然而各種常見(jiàn)的安全防護(hù)措施和產(chǎn)品往往只關(guān)注一個(gè)層次的問(wèn)題,而網(wǎng)站安全是一個(gè)多層次的問(wèn)題,任何一個(gè)層次的防護(hù)缺失都將造成網(wǎng)站被成功攻陷。本文針對(duì)單
2、一的網(wǎng)站安全防護(hù)系統(tǒng)不能有效解決當(dāng)前網(wǎng)站安全的問(wèn)題,研究了一種多層次的網(wǎng)站安全防護(hù)系統(tǒng)。
本文首先對(duì)當(dāng)前網(wǎng)站安全的形勢(shì)及網(wǎng)站安全的研究現(xiàn)狀進(jìn)行了介紹,分析了一些常見(jiàn)安全防護(hù)的優(yōu)點(diǎn)和缺點(diǎn),進(jìn)而引出了本文的研究?jī)?nèi)容:多層次網(wǎng)站安全防護(hù)系統(tǒng)研究。然后對(duì)本文中涉及到的網(wǎng)站安全相關(guān)知識(shí)進(jìn)行了闡述,包括注入攻擊(Injection Attack),跨站腳本攻擊(XSS Attack),防篡改技術(shù),WebShell介紹等。第三部分重點(diǎn)對(duì)
3、本文研究的多層次網(wǎng)站安全防護(hù)系統(tǒng)進(jìn)行介紹并設(shè)計(jì)實(shí)現(xiàn),首先對(duì)多層次的網(wǎng)站安全防護(hù)系統(tǒng)總體上進(jìn)行設(shè)計(jì),包括了防注入/防XSS攻擊系統(tǒng),網(wǎng)站防篡改系統(tǒng),WebShell和特殊文件夾(特殊文件)檢測(cè)系統(tǒng),然后對(duì)各個(gè)部分進(jìn)行詳細(xì)介紹:(1)防注入/防XSS攻擊系統(tǒng)主要針對(duì)網(wǎng)站的SQL注入、跨站腳本攻擊等問(wèn)題,防止攻擊者利用此類攻擊獲取管理員甚至系統(tǒng)權(quán)限,阻止其對(duì)客戶端用戶進(jìn)行攻擊,同時(shí)針對(duì)比較隱蔽和靈活的cookie注入攻擊,系統(tǒng)及時(shí)檢測(cè)分析co
4、okie中數(shù)據(jù),保證惡意代碼無(wú)法傳遞到Web服務(wù)器,從而保護(hù)網(wǎng)站正常運(yùn)行;(2)防篡改系統(tǒng)的功能主要是保證網(wǎng)站目錄中文件不被非法篡改,采用基于文件過(guò)濾驅(qū)動(dòng)技術(shù)實(shí)現(xiàn),在指定監(jiān)控目錄、指定監(jiān)控文件類型、指定操作權(quán)限的情況下,在內(nèi)核態(tài)對(duì)文件讀寫操作請(qǐng)求進(jìn)行攔截分析,不符合策略則立即對(duì)請(qǐng)求的IRP(I/O Request Package)流進(jìn)行拒絕,從而實(shí)現(xiàn)防篡改的目的,同時(shí)本文防篡改系統(tǒng)實(shí)現(xiàn)了對(duì)寫入文件內(nèi)容的主動(dòng)分析攔截功能,防止惡意文件寫入
5、網(wǎng)站目錄中;(3)網(wǎng)站后臺(tái)木馬WebShell文件及特殊文件夾(特殊文件)檢測(cè)系統(tǒng)主要對(duì)網(wǎng)站的WebShell文件進(jìn)行檢測(cè),防止網(wǎng)站后臺(tái)木馬對(duì)網(wǎng)站及系統(tǒng)的控制,同時(shí)對(duì)一些特殊文件夾、特殊文件(以windows設(shè)備等命名)進(jìn)行檢測(cè),清除WebShell木馬和廣告鏈接的藏身之處,兩種檢測(cè)結(jié)合起來(lái)可以保證網(wǎng)站目錄文件的無(wú)木馬化。論文第四部分通過(guò)實(shí)驗(yàn)對(duì)本文研究實(shí)現(xiàn)的多層次防護(hù)系統(tǒng)進(jìn)行驗(yàn)證,實(shí)驗(yàn)結(jié)果表明,本文實(shí)現(xiàn)的系統(tǒng)可以對(duì)常見(jiàn)的網(wǎng)站攻擊起到良好
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 多層次云平臺(tái)安全防護(hù)的設(shè)計(jì)和實(shí)現(xiàn).pdf
- 高等院校多層次安全防御體系設(shè)計(jì)與實(shí)現(xiàn).pdf
- 多層次網(wǎng)絡(luò)系統(tǒng)安全構(gòu)造.pdf
- 主機(jī)安全防護(hù)系統(tǒng)研究與實(shí)現(xiàn).pdf
- 網(wǎng)站系統(tǒng)安全防護(hù)體系建設(shè)方案
- 網(wǎng)站系統(tǒng)安全防護(hù)體系建設(shè)方案
- 基于文本分類的多層次垃圾短信過(guò)濾系統(tǒng)研究.pdf
- 網(wǎng)站內(nèi)容安全防護(hù)系統(tǒng)的研究與設(shè)計(jì).pdf
- 油庫(kù)安全防護(hù)評(píng)估與決策系統(tǒng)研究.pdf
- 多層次防護(hù)林體系水土要素時(shí)空變化特征.pdf
- 多層次糾紛解決條款研究.pdf
- 多層次的金融信息系統(tǒng)安全體系研究.pdf
- 網(wǎng)站信息安全防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 生態(tài)安全的動(dòng)態(tài)評(píng)價(jià)及多層次分析.pdf
- 多層次直銷模式比較
- Windows環(huán)境下網(wǎng)絡(luò)安全防護(hù)系統(tǒng)研究.pdf
- 基于多層次組合權(quán)重的健康檔案系統(tǒng)安全評(píng)估研究
- 多層次全球治理初探.pdf
- 多層次直銷模式剖析.pdf
- 基于多層次組合權(quán)重的健康檔案系統(tǒng)安全評(píng)估研究.pdf
評(píng)論
0/150
提交評(píng)論