构建安全Web网站的策略.pdfVIP

2008年第22期 企业科技与发展 (总第 244期) Enterprise Science And Technology Development (CumulativelyNO．244) 构建安全Web网站的策略 萍 (江苏省溧阳市职业教育中心，江苏 溧阳 213300) 摘【 要】文章分析了常用的几种网络安全技术，提出了构建安全Web网站的策略。 关【键词】网络安全；Web网站；构建策略 中【图分类号】TP393．08 【文献标识码】A 文【章编号】1674—0688(2008)22-0117—02 MeasurestoBuildWebNetworkSecurity SH IYa——ping IJi gsuProvinceLiyangVoeationMEducationCenter,LiyangJi喾sll213300) A【bstract】Thearticleanalyzessevera1commontechniquesfornetworksecurity，proposestherelatedmeasu t0build webnetworksecurity． K【eywords】networksecIJrity；webnetw0Tk；measures 随着因特网的小断发腮 ，Web网站提供的www服务成 的内部用户的攻击。另外，防火墙也不能防止受到病毒感染的 为囚特网中应用范同最广 、最受欢迎的服务 ，Web网站的内 软件或文件的传输。 容已经涉及现实世界的方方面面 ，成为互联网上最重要的资 1．2 入侵检测技术 源。与此同时，web网站也面临着前所未有的安全威胁 ，黑 入侵检测 (IDS)是近年来发展起来的一种防范技术。它能 客的非法入侵、病毒的蔓延、网页篡改、服务瘫痪、漏洞非法 够监控网络和计算机系统是否出现被入侵或滥用的征兆，能对 利用等严重影响Web网站的安伞 、稳定运行。本文讨论了常 网络资源和计算机系统的恶意使用行为进行实时检测和识别， 用的几种网络安全技术，提出了构建安全Web网站的策略。 包括来 自系统外部的入侵行为和来 自内部用户的非授权行为， 能检查系统的配置和漏洞，评估重要的系统和数据文件的完整 1 网络安全技术综述 性，识别违反授权的用户活动，对异常行为进行统计分析，识 日前，常用的网络安全技术包括：防火墙、入侵检测、虚 别攻击类型，并向网络管理人员报警。 拟专网、刚络防病毒 、日志审计等，下面就这些网络安全技术 入侵检测系统要解决两个最基本的问题是：如何充分并可 做个综述，分析它们的长处和不足，为将儿大网络安全技术有 靠地提取描述行为特征的数据，如何根据特征数据，高效并准 机结合构建一个安全的Web网站打下基础。 确地判断行为的性质。对入侵检测而言，入侵特征的收集十分 1．1 防火墙技术 重要，囚此 ，它对于已经存在的入侵手段能起到较好的防范作 防火墙处于不同网络之间(如企业内部网络和外部因特网) 用 ，而对于新的入侵手段则有很大的局限性。 或不同网络安全区域之间，它是不同网络之问或不同网络安令 1．3 虚拟专网技术 区域之间信息交流的唯一出入 ]【，它能根据事先设置好的过滤 虚拟专网(VPN)被定义为通过一个公用网络 (如因特网)建 规则对跨越它的信息流进行监测 、限制 、更改，能对外部屏蔽 立一个临时的、安全的连接，是一条穿过混乱的公用网络的