基于二维安全防护体系的WAF系统.pdfVIP

第29卷第5期 计算机应用与软件 V01．29No．5 2012年 5月 ComputerApplicationsandSoftware Mav2012 基于二维安全防护体系的WAF系统 王 坤 关 溪 张 阳 蔡 镇 (信息工程大学电子技术学院 河南 郑州 450004) (河南人民广播电台 河南 郑州 450003) 摘 要 针对Web攻击，传统防火墙对应用层防护存在不足 ，而Web应用防火墙可利用其架构的技术优势，应对繁多的攻击方 式。给出二维安全防护系统及Web服务器核心内嵌模型，进一步给出Web应用防火墙设计实现方案。实验表明，该系统能够解决 Web应用安全 问题，具有较高的网络性能，支持策略的定制与扩展。 关键词 Web应用安全 二维防护体系 Web服务器核心内嵌模型 Web应用防火墙 中图分类号 TP393．08