基于开源软件Web应用防火墙云服务研究.pdfVIP

V01．43 第43卷专辑 太原 理工大 学学报 Spec．Issue TAIYUANUNIVERSITY()FTECHNOI。OGY Oct．2012 2012年lo月 JOURNAI。OF 04 文章编号：1007—9432(2012)81—0092 基于开源软件的Web应用防火墙云服务研究 樊 春，李笑难，宋维佳，杨 旭，吴 震，李庭晏，张 蓓 (北京大学计算中心，北京100871) 摘 要：针对web应用的普及和web漏洞的修补困难引发大量的Web攻击，而商业web应 用防火墙昂贵且难以形成服务以保护高校中分布广泛的web应用的问题，本文提出基于ModSe 提升高校的web安全的想法为提升高校web应用安全提供了一条新的思路。 关键词：Web应用防火墙；云计算；开源；I，inux虚拟服务器；安全模块 中图分类号：TP393．1 文献标识码：A 在全球互联网上，Web应用成为绝对的第一大 大，且有一定政治影响，更易成为黑客重点关注的目 应用。Web几乎成为了Internet的代名词。在这标。高校内的财务、教务、学生和人事等管理信息系 样的大背景下，针对操作系统和应用软件保护的包 统可以带来一定的经济利益，黑客的关注度也很高， 过滤防火墙及IDS和IPS的普及，web攻击成为最所以入侵高校信息系统的事件时有发生。 主要的攻击手段。据统计，超过75％的攻击发生在 要解决Web攻击最根本的方法，一是对代码进 Web层。 行整改，使得代码符合安全标准；二是对系统和应用 由专业软件公司开发的操作系统软件和应用软 软件尤其是Web应用软件进行及时的升级。在高 件由于有比较好的开发规范和专门的白盒、黑盒漏 校中后者虽然比较困难，但还是可以做到的，要做到 洞检测以及严格的代码审计，漏洞正逐渐减少。操 前者则完全不可能。因为高校网站数量多，状况和 作系统和应用软件的漏洞比较容易通过自动更新来 结构都很复杂，十年以上的旧网站、老旧的Web服 解决，无需太多人工于预。绝大部分Web站点由于 务与应用服务以及旧的功能模块都可能存储大量已 开发人员不专业、缺乏安全意识以及安全方面的训 知的漏洞。针对这种情况几乎无法找到开发人员， 练，开发过程也是时间紧任务急，常常是只实现功能 甚至无法获得源代码，同时仍有不断上线、不断更新 而不考虑安全。一些被广泛使用的Web论坛应用， 功能的Web2．0的新应用出现。 内容发布系统或者编辑插件常常曝出漏洞，但是这 种漏洞的修补比较麻烦而且需要开发人员参与，现 l 商用Web应用防火墙产品现状 实的情况却是大部分网站已经联系不上开发人员 LicationFirewall， Web应用防火墙(WebApp 了；网站管理人员也往往缺乏安全意识，网站的管理 WAF)是最近几年Web安全受到广泛关注后，学术 后台使用缺省密码或者弱口令是普遍现象；Web服 界和产业界根据使用蜜罐系统等方式采集的攻击数 务器和Web应用服务器时常曝出漏洞；网站所处的 据而研究出的专门防范Web攻击的一种新兴安全 环境并没有做好网站间的安全隔离，往往是一个局 产品。它能够为大量网站提供整体而全面的保护， 域网中仅因为一台服务器被攻破而造成局域网内数 为老旧Web应用自动打上虚拟补丁，还要满足演化 百网站失去所有的防护。以上种种原因造成了网站 的需求。 的安全漏洞，这些漏洞一旦被黑客利用。就很可能导