一种基于Nginx安全设备代理方案.pdfVIP

ASecurityDeviceProxySchemeBasedonNginx WU DiXUGuo-sheng InformationSecurityCenter,BeijingUniversityofPostsandTelecommunications,Beijing100876,China Abstract:NSMS(NetworkSecurityManagementSystem)istoprotectthesecurityoftheinternal LAN,andenterprisescanalsoaddsecuritydevicestoprotectthehostwithinnetwork.However,the introductionofthird-partysecuritydevicesintotheNSMSmayalsobringnewsecurityrisks.Therefore, thispaperdesignsasecuritydeviceproxybasedonNginx;bytakingadvantageofNginxURLredirection functionalityaswellasanewlydesignedcommunicationmodulebasedonNginx,itcannotonlyachieve cross-domainjumpingtosecuritydevice,butalsohandleconcurrenteventswithhighperformance. Finally,experimentsshowsthatthisschemecangreatlyimprovetheNSMSabilityofprocessing concurrenteventsandreducefalsenegativesandfalsepositivessoastoreducetherisksofintroducing third-partysecuritydevices. Keywords:Nginx;ModuleDevelopment;SecurityDeviceProxy 一种基于Nginx的安全设备代理方案 吴 迪 徐国胜 北京邮电大学信息安全中心，北京 100876 摘 要：网络安全管理系统致力于保护局域网内部的安全，企业可以通过添加不同的安全设备来实现 对网内主机的保护，但是引用第三方安全设备来实现内网安全管理的系统也带来了新的安全隐患。本文设 计了一款基于Nginx的安全设备代理方案，利用Nginx的URL重定向功能和新设计的基于Nginx的通信 模块，实现了安全设备系统的跨域跳转和处理高并发事件的能力，大大提高了安全管理系统对大量事件的 并发处理能力，减少漏报、误报事件的发生，降低了引入第三方安全设备带来的局限性。 关键词：Nginx；模块开发；安全设备代理 的通信模块 自 }：的并发处理 垒代理设备 ， ‘Nginx的发 部 分 详 细 说 }I铀-几-上1-精n l随的是CyberUTrv l、cgi或site时，请 成后，当用户使用多 虻会跳转到指定的 掘TTDT血舌审南 ‘ inx服务器，通过模拟！ 该模块是否正常运行． 报事件后，可以通过月 到事件，则证明该模土 ≮伴随着并发数自 均逐渐下降，但I 线延伸更长。在 器 的 每 秒 请 求 1500以后，可E 线骤降，且到达 法币常云行了，刁