Apache服務(wù)器在網(wǎng)站中的安全保護(hù)方案設(shè)計.pdf

1、當(dāng)今社會已經(jīng)步入了信息產(chǎn)業(yè)時代，而信息產(chǎn)業(yè)時代最重要、最關(guān)鍵的組成部分就是網(wǎng)絡(luò)，網(wǎng)絡(luò)的發(fā)展對人們的經(jīng)濟(jì)和生活起著巨大的作用，但是網(wǎng)絡(luò)在飛速發(fā)展的過程中已逐步形成了具有開放式的網(wǎng)絡(luò)體系，這就為許多不法分子提供了方便。進(jìn)入21世紀(jì)后，隨著國內(nèi)信息化程度的快速提高，信息安全越來越多受到關(guān)注，安全產(chǎn)品和服務(wù)廠商短短幾年內(nèi)大量涌現(xiàn)。但是，令人擔(dān)憂的是，雖然眾多的產(chǎn)品和廠商都以安全的概念在提供服務(wù)，但其中包含的實際技術(shù)和內(nèi)容卻千差萬別。網(wǎng)絡(luò)安全問題

2、日益突出，網(wǎng)絡(luò)入侵、攻擊和病毒以及不良和有害信息對國家安全和社會穩(wěn)定帶來相當(dāng)大的影響。層出不窮的網(wǎng)絡(luò)安全漏洞和黑客攻擊手法，給服務(wù)器的安全、穩(wěn)定運行帶來了極大的威脅。 Apache設(shè)計思想是圍繞模塊(Modules)概念而展開的，其優(yōu)勢是靈活的模塊結(jié)構(gòu)，但是在Apache服務(wù)器中存在很多缺陷，如緩沖區(qū)溢出的安全缺陷、被攻擊者獲得root權(quán)限的安全缺陷等等，這些缺陷對于服務(wù)器來說都是致命的，因此提高服務(wù)器防篡改與自動修復(fù)能力，是非

3、常必要的。提出了Apache服務(wù)器在網(wǎng)站中的網(wǎng)絡(luò)安全解決方案，集防火墻、入侵檢測、安全掃描和防篡改系統(tǒng)于一體，將多種網(wǎng)絡(luò)安全技術(shù)和產(chǎn)品有機集成，是一個統(tǒng)一的、可擴(kuò)展的安全體系平臺。當(dāng)然在有技術(shù)支持以后，也應(yīng)該建立一些適當(dāng)?shù)陌踩芾頇C制，為網(wǎng)絡(luò)安全提供各種有力的保障。 本文從網(wǎng)絡(luò)安全面臨的主要威脅和攻擊以及相關(guān)的網(wǎng)絡(luò)安全的對策入手，進(jìn)行了網(wǎng)絡(luò)安全方面的一些研究，通過防火墻、入侵檢測、漏洞掃描系統(tǒng)等對網(wǎng)絡(luò)病毒進(jìn)行基礎(chǔ)的防范。并根據(jù)實