基于web2.0的入侵檢測與防范技術研究

1、哈爾濱理工大學碩士學位論文基于Web2.0的入侵檢測與防范技術研究姓名：劉鑫申請學位級別：碩士專業(yè)：計算機應用技術指導教師：孫名松20090301哈爾濱理_ T 大學工學碩十學位論文一● 一· J ● 一· ·o 1n 』■ R e s e a r c n O n l n s t r u t i o nD e t e c t i o n a n d r r e V e n t l o nT e c h n

2、o l o g y B a s e d W e b 2 ．0A b s t r a c tW i t h t h e s w i f t d e v e l o p m e n t o f n e t w o r k c o m m u n i c a t i o n a n d c o m p u t e rt e c h n o l o g y , w e b s e r v i c e s c o m e i n t o W e

3、b 2 ．0 e r a ．T h en e wt e c h n o l o g y o fW e bs t r e n g t h e n e d o ni n t e r a c t i o na n dr e a l t i m i n ga n dm a n y o t h e ra d v a n t a g e sc o m e st ob e i n g ．H o w e v e r , n e wt e c h n o

4、 l o g i e sa n dn e w a p p l i c a t i o n sa l s ot a k es o m e n e w s e c u r i t yp r o b l e m s ．A l o to f W e b 2 ．0 s i t ea p p e a r s ，s oi ti sv e r y i m p o r t a n t t oa n a l y s i s t h es e c u r i

5、 t yo f W e b 2 ．0 s i t ec o m p l e t e l y a n d c o m p r e h e n s i v e l y ．I n t h eb a s i s o ft h e d e f i n i t i o n o fW 曲2 ．0 ，t h i s d i s s e r a t i o n s u n m a a r i z e s t h et e c h n i c a l c

6、h a r a c t e r i s t i c s o fW e b 2 ．0 ，p l a c e s e m p h a s i s o n t h ed i s c u s s i o n o fw e bs e c u r i t yi s s u e s ．T h e nt h eo n l yt w oe x i s t i n gW e b 2 ．0w o r l n sa r ed i s s e c t e di

7、nd e t a i l sw i t h a n a t o m i s eo ft h e i r m e c h a n i s ma n dt e c h n o l o g y ．T o i m p r o v et h e s ep r e m a t u r ew o r m s ，w e g i v e a l lt e c h —d e v e l o p m e n t so f n e x t g e n e r

8、a t i o n W e b 2 ．0w o r n 臨．O n t h e b a s i s o fa n a l y s i n gk i n d so fW e ba t t a c k s , t h i sp a p e rm a k e a f u r t h e rr e s e a r c ho n i n t r u s i o nd e t e c t i o ns y s t e mS n o r tr u l

9、 e sd e t e c tW e b a t t a c k s ．I nt h e p r o c e s so f r e s e a r c h , i ti s f o u n dt h a tt h eS n o r th a st h ed e f i c i e n c yO n d e t e c t i n gS Q L i n j e c t i o na n dX S S ( C r o s s - S i t

10、 e S c r i p t i n g ) a t t a c k s , a n d c a n n o td e t e c t t h eW e b 2 ．0 w o r m s ．H o w e v e r , m o d i f yr u l e sa n da d dP a y la l g o r i t h mi n t oS n o r t c a ns o l v et h ep r o b l e ma b o

11、v ew e l l ．S o ，t h i sd i s s e r t a t i o np r e s e n t e dt h e s e c u r i t y p r o g r a m b a s e do n L V S ( L i n u xV ' m u a lS e r v e r ) a n d m o d i f i e dS n o r t ，w h i c h i n s u r et h e s

12、a f e t y f o r W e b 2 ．0s e r v i c e ．F i n a l l y , t h ed i s s e r t a t i o nb a s eo nt h e s a f e t yd e t e c t i o na n de v a l u a t i o ns y s t e m ，L V S a n d S n o r ta r er e a l i z e do nC e n t O

13、S s y s t e m ．A n dm a k e t e s tt oa g a i n s tD o S ( D e n i a lo fS e r v i c e ) a t t a c k s ，d e t e c t 也e n e w X S Sa t t a c k s ，S Q L i n j e c t i o n a n d W e b 2 ．0w o r m ．T h es i m u l a t i o n r

14、 e s u l t s s h o wt h a t m o d i f i e dS n o r th a sg r e a t l y i m p r o v e do na c c u r a c yr a t er a t e , W e bs e c u r i t y s o l u t i o nc a n d o a v e r yg o o d w o r k ．K e y w o r d s n e t w o r