基于云计算的Web防护体系的设计实现.pdfVIP

人选论文 基于云计算的Web防护体系 的设计与实现 李守鹏孙焕武潍坊市公安局网络安全保卫支队 【摘要】在网络建设飞速发展的同时，网络面临的威胁并未随着技术的进步而有所减少，反而逐渐 增多。从层出不穷的网络犯罪到日益猖獗的黑客攻击，网络的不安全性和脆弱性给我们带 来了极大的安全隐患。基于云端的wEB应用防护体系，利用云计算的架构而获得更多的灵 活性，为各类网站提供防护服务，实现零部署、零维护。用户只需要更改DNS指向，便可 以享受专业的云wAF产品提供的SQL注入、XSs跨站脚本攻击等防御功能。 【关键词】 网站安全web应用防护体系云计算 一、课题研究背景 蹇凳萎星篱等嚣!、需銎三毓’害 政府网站具有不可替代的权威性，导致其成 潍坊市工商局红盾信息网长期受到来自美国黑客 为近年来受境内外敌对势力和黑客组织攻击、破 的攻击，引起国家安全部门高度重视；部分企业 坏的重要目标，黑客在“攻取”政府网站等系统 因商业竞争互相攻击对方网站，2008年7月份 后，轻则“张贴”反动标语、重则窃取国家秘 曾多次造成全市联通用户无法上网的重大事故； 密，这已成为影响我国信息安全的重要隐患。由 2013年，潍坊市高新区某大型企业信息系统重 于普遍缺乏有效的网络安全防范措施，政府网站 要信息泄露，因及时破案而避免了重大经济 正成为我国网络安全中最薄弱的一环，据国家互 损失。 联网应急中心检测，2013年1月至11月，我国境 目前，我市大多数政府网站防范措施比较薄 内被攻击破坏的政府网站有2191个，被暗中植入弱，主要体现在两个方面： 后门的政府网站2322个。政府网站频频被攻击， (1)缺乏网站安全维护人员。由于政府网站 不仅破坏政府的形象和公信力，甚至会造成社会 由各个部门独立建设，需要每个部门专门配备安 混乱，危及国家安全，因此加强政府网站的安全 全人员进行维护，而维护人员水平参差不齐，很 管理，提高网站安全性已势在必行。 多部门都是由其他工作人员兼职维护，导致对网 近年来，潍坊市信息化建设应用得到快速发 站安全不重视，很难发现存在的问题隐患。 展，党委、政府各部门建立了政务网站，高校建 (2)没有必要的防护设备，或仅采用传统的 立了校园网，关系国计民生的重要部门都建立了 防火墙。传统防火墙有很大的局限性，不能防止 核心业务信息系统，信息网络的基础性、全局性 最新的未设置策略或错误配置引起的安全威胁， 作用空前加强。潍坊市现有政府机关、事业单位 对服务器合法开放的端口的攻击大多数无法阻止。 网站约430个，近日网安对其中380个网站进行 防火墙作为访问控制设备，无法检测或拦截嵌入 漏洞扫描，发现305个存在安全风险，其中144到普通流量中的恶意攻击代码，比如针对web服 个可被黑客轻易攻击且完全控制。2007年，市务的CodeRed蠕虫等。 第三届全国信息安全等级保护技术大会论文集 二、云Web应用防护系统 行加速，实时地根据网络流量和各节点的连接、 负载状况以及到用户的距离和响应时间等综合信 整体功能与架构 息将用户的请求重新导向到最快的服务节点上， 云Web应用防护体系基于提供云的wAF产 以此来应对用户网站可能面临的突发大流量。 品，对于用户来说开始只需要改变一些D