防火墙在Web安全中的应用毕业论文.doc

郑州轻院轻工职业学院 专科毕业设计（论文） 题 目 防火墙在Web安全 中的应用 学生姓名 专业班级 学 号 系 别 指导教师（职称） 完成时间 年 月 日 防火墙在Web安全中的应用 摘 要 在Web技术飞速演变，电子商务蓬勃发展的今天，企业开发的很多新应用程序，而且Web服务也被越来越频繁地永固集成Web应用程序或与其交互，这些趋势带来的问题就是：Web应用程序的服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。Web应用系统的安全按达到了前所未有的高度。目前很多业务都依赖于互联网，例如说：网上银行、网络购物、网游等等，从而看见人们对Web的应用系统在市场中的应用更加重视起来。 近几年，Web应用日益普及，有关Web方面的安全问题也在与日俱增。伴随基于Web应用和数据库架构的应用系统逐渐成为主流，广泛应用在企业内部和外部的业务系统中，企业借助Web应用使得业务快速发展，与此同时黑客也在关注Web应用所带来的财富，目前常见的网络攻击大多数都是针对应用自身的弱点，其中最常用的攻击技术就是针对Web应用的SQL注入和跨站攻击。而且黑客通过应用的攻击工具可以轻松实现入侵，并可直接实现篡改页面内容，甚至进入数据库修改内容等等。 一方面，由于TCP/IP的设计是没有考虑安全问题的，这使得在网络上传输的数据是没有任何安全防护的。攻击者可以利用系统漏洞造成系统进程缓冲区溢出，攻击者可能获得或者提升自己在有漏洞的系统上的用户权限来运行任意程序，甚至安装和运行恶意代码，窃取机密数据。而应用层的软件在开发过程中也没有过多考虑到安全的问题，这使得程序本身存在很多漏洞。 另一方面，用户对某些隐秘的东西带有强烈的好奇心，一些利用木马或病毒程序进行攻击的攻击者，往往就利用了用户的这种好奇心理，将木马或病毒程序捆绑在一些艳丽的图片、音视频及免费软件等文件中，然后把这些文件置于某些网站当中，再引诱用户单击或下载运行，利用用户的好奇心理引诱用户打开或运行这些文件。 为了应对这一系列的Web应用中的安全问题，我们启用了防火墙。 那么，面对这么多的Web安全问题，我们又该如何去合理的应用防火墙呢？又该如何去防范Web中的安全问题呢？ 关键词 互联网/Web安全/网络攻击／防火墙 The application of firewall in Web Security ABSTRACT In the rapid evolution of Web technology, electronic commerce develops flourishingly today, enterprise development of many new applications, and Web services are increasingly frequent and integrated Web application or interact with it, these trends brought issue is: Web application service growth has exceeded the program developers receive safety training the range and safety awareness. Web application system security by reached a hitherto unknown height. At present a lot of business to rely on the Internet, for example: online banking, online shopping, online and so on, to see people on the Web application system s applications in the market more seriously. In recent years, the Web application popularizes day by day, the Web security is in grow with each passing day. With the