基于Web的入侵防御系统的设计与实现.docVIP

基于Web的入侵防御系统的设计与实现 摘? 要Web服务器往往得不到传统防御方式的有效保护，使其成为整个网络环境中安全最薄弱的地方。缓冲区溢出、SQL注入、基于脚本的DDos、盗链和跨站等攻击行为对Web服务器的安全和稳定造成极大的威胁，而目前缺少有效的防御和保护的方式。本课题中首先调研了当前Web服务器所面对的威胁，然后针对这些安全威胁设计了一套入侵防御系统，并通过ISAPI实现了对Windows平台下的IIS服务器的保护。在这套入侵防御系统中，可以通过制定策略来检测所有访问Web服务器的行为，可以有效地阻止恶意攻击从而保护Web服务器的安全。这套入侵防御系统的策略引擎可以加载和调用Lua语言编写的策略脚本，使策略脚本的编写更加简单。关键词： 入侵防御；网络安全；ISAPI；LuaDesign and Implementation of Web Intrusion Prevention System Abstract Web server can not often get the effective protection of traditional defense mechanism, makes it become the weakest area in the whole network. The attacks, such as Buffer overflow, SQL injection, DDos based on script, Resource steal and Cross-site, cause the great threat to the security and stability of Web server, and lack effective defense and protection way at present. This paper introduces the different attack ways to a Web server at first, then designs an intrusion prevention system for the Web server and implements the protection of IIS server under Windows platform through ISAPI. The intrusion prevention system can measure the behaviors of all visiting Web servers through the strategies and protect the Web Server against the malicious attacks. The security strategies engine of the system can load and transfer the strategy scripts written in Lua language, It make strategy scripts writing more simpler. Key words: Intrusions prevention; network security; ISAPI; Lua 目? 录论文总页数：20页 1?引言?12?Web服务器所受的威胁及防御?12.1?缓冲区溢出?12.2?SQL注入攻击?12.3?基于脚本的DDos攻击?22.4?其他的不安全因素?33?Web的入侵防御系统的设计?43.1?体系结构?43.2?处理流程?53.3?对客户端访问的响应?73.4?策略引擎的设计?83.4.1?策略的属性?83.4.2?策略的加载?93.4.3?策略的调度?103.4.4?策略的接口?104?Web的入侵防御系统的实现?114.1?基于ISAPI 的解析及响应模块的实现?114.1.1?使用ISAPI Filter获取Http报文信息?114.1.2?使用ISAPI进行Http响应?134.1.3?在服务器上的安装配置ISAPI Filter?144.2?基于Lua的策略实现?154.2.1?对策略的封装?154.2.2?Lua策略脚本示例?154.3?基于xml的策略管理?165?系统运行过程及测试?16结??? 论?18参考文献?18致? 谢?19声? 明?201?引言连接入互联网中的每一台服务器每时每刻都会受到来自病毒蠕虫的侵扰和黑客的入侵。目前，很多针对Web服务器的攻击都是通过Http协议发起的，所以传统的防火墙对诸如SQL注入这种攻击方式不能提供很好的保护。在很多网络环境中，正是由于Web服务器同时对内部网络和外部网络提供服务，使其成为整