文档介绍：源程序代码等全套设计联系QQ 695132052 各专业都有
分类号: U D C:D10621-408-(2007)6009-0
密级:公开编号:2002032006
成都信息工程学院
学位论文
Web的入侵防御系统的设计与实现
论文作者姓名:
林海峰
申请学位专业:
网络工程
申请学位类别:
工学学士
指导教师姓名(职称):
索望
论文提交日期:
2007年06月10日
Web的入侵防御系统的设计与实现
摘要
Web服务器往往得不到传统防御方式的有效保护,使其成为整个网络环境中安全最薄弱的地方。缓冲区溢出、SQL注入、基于脚本的DDos、盗链和跨站等攻击行为对Web服务器的安全和稳定造成极大的威胁,而目前缺少有效的防御和保护的方式。本课题中首先调研了当前Web服务器所面对的威胁,然后针对这些安全威胁设计了一套入侵防御系统,并通过ISAPI实现了对Windows平台下的IIS服务器的保护。在这套入侵防御系统中,可以通过制定策略来检测所有访问Web服务器的行为,可以有效地阻止恶意攻击从而保护Web服务器的安全。这套入侵防御系统的策略引擎可以加载和调用Lua语言编写的策略脚本,使策略脚本的编写更加简单。
关键词: 入侵防御;网络安全;ISAPI;Lua
Design and Implementation of Web Intrusion Prevention System
Abstract
Web server can not often get the effective protection of traditional defense mechanism, makes it e the weakest area in the work. The attacks, such as Buffer overflow, SQL injection, DDos based on script, Resource steal and Cross-site, cause the great threat to the security and stability of Web server, and lack effective defense and protection way at present. This paper introduces the different attack ways to a Web server at first, then designs an intrusion prevention system for the Web server and implements the protection of IIS server under Windows platform through ISAPI. The intrusion prevention system can measure the behaviors of all visiting Web servers through the strategies and protect the Web Server against the malicious attacks. The security strategies engine of the system can load and transfer the strategy scripts written in Lua language, It make strategy scripts writing more simpler.
Key words: Intrusions prevention; network security; ISAPI; Lua
目录
论文总页数:20页
1 引言 1
2 Web服务器所受的威胁及防御 1
缓冲区溢出 1
SQL注入攻击 1
基于脚本的DDos攻击 2
其他的不安全因素 3
3 Web的入侵防御系统的设计 4
体系结构 4
处理流程 5
对客户端访问的响应 7
策略引擎的设计 8
策略的属性 8
策略的加载 9
策略的调度 10
策略的接口 10
4 Web的入侵防御系统的实现 11
基于ISAPI 的解析及响应模块的实现 11
使用ISAPI Filter获取Http报文信息 11
使用ISAPI进行Http响应 13
在服务器上的安装配置ISAPI Filter 14
基于Lua的