基于 isapi 过滤器的 web 防护系统 design and implementation of the web firewall system based on isapi filter.pdfVIP

2014 07 年第 期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2014.07.007 基于ISAPI过滤器的Web防护系统 池阳，高健，周福才 （东北大学软件学院，辽宁沈阳 110819） 摘　要 ：随着Internet的发展，恶意用户利用Web应用程序存在的漏洞，对Web站点实 施攻击，从而完成获取信息资料、植入病毒木马、伪装钓鱼网站、恶意插入广告等恶意操作， 危害用户的利益，降低网站的可信度。随着Web攻击的日益增长，网站的安全风险达到了前 所未有的高度。针对Web站点安全问题，在HTTP协议模型的基础上，结合URL解析技术