Web服务器安全及负载平衡研究与实现.docVIP

Web服务器的安全及负载平衡的研究与实现 　　摘要：随着博鳌网的正式投入使用，博鳌网所承担的信息事务的处理、网站访问量也日益增多，其面临遭遇黑客攻击的风险也越来越大，尤其是代表着单位形象的Web服务，更是需要安全的保障。因此我们研究计算机系统、网络和Web服务器的安全性并构建一个安全可靠的防护体系来保障博鳌网的正常运行。 　　关键词：Service；Hacker；负载均衡；冗余；安全区域 　　中图分类号：TP 368.6 文献标识码A ＤＯＩ： 　　Web server security and load balancing Research and Implementation 　　FU Tian BAI Lei WANG Zhen 　　(Hainan College of Software Technology,Qionghai 571400,China) 　　[Abstract] With the Boao nets officially put into use, the Boao network for information processing of the transaction and the website visit quantity are increasing, it face the risk of hacker attacks suffered more and more, especially the unit Web services, is the need for more security. So we study the computer system, network and the Web server security and build a secure and reliable protective system to protect the normal operation of Boao network. 　　[Key words]Sercice;Hacker; Load balancing; Redundancy; Security zone 　　 　　引言 　　目前Internet已经成为一个非常重要的基础平台，很多单位都将应用服务架设在该 　　平台上，为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上都在不断的完善和提高，然而在非常重要的安全与稳定性上，却没有得到足够的重视。一旦出现其中的问题便严重影响web 的正常应用。因此如何保证web server的安全、稳定，成为亟需解决的问题。 　　一、 Web Server面临的安全问题 　　 1、黑客攻击趋势 　　目前随着Web Service和Hacker技术的快速发展，网络黑客行为愈演愈烈，黑客攻击从以系统攻击为主转变为以网站攻击为主，而且攻击手法也层出不穷。因此如何保证Web Server的安全性并及时找出这些隐藏着的破坏者并且能阻止其对服务器的破坏活动是保障Web Server正常应用的前提。 　　2、网络病毒的防范 　　 目前越来越多的病毒程序、木马程序通过伪装成图片文件或word文件以实现对用户的欺骗下载，而用户在访问Web服务的过程中可能将带毒文件上传至服务器，严重影响服务器的安全运行。 　　3、Web Server的稳定运行 　　在链路方面,Web Server应避免单一链路所带了的网络单点故障，通过规划多条链路,来提升网络链路冗余的可靠性。在服务器方面，由于互联网用户访问量的增大，使得单一Web服务器已经不能满足业务需要了。由此需要引入服务器的负载平衡，实现客户端同时访问多台同时工作的服务器，从而实现动态分配每一个应用请求到后台的服务器，并合理分配数据流，使每台服务器的处理能力都能得到充分的发挥，进一步扩展Web服务的数据处理能力提高了服务整体性能。 　　二、Web Server服务的安全策略 　　 1、“Web Server安全防护措施” 　　 为了保障Web Server的安全性我们将主要从以下这几个方面对Web Server进行安全防范。在服务器系统方面我们首先对服务器进行完整的系统安全检测服务。其中包括： 　　(1).服务器各种漏洞检测，包括已安装并应用的第三方软件的漏洞检测； 　　(2).服务器各类权限配置与分析检测； 　　(3).服务器安全策略的配置与分析检测； 　　(4).服务器各种后门检测； 　　(5).审计分析网站安全日志、服务器日志、防火墙日志等安全日志； 　　 其次为了实现在Web Server服务区域内杜绝病毒的感染、传播和发作，在整个安全区域内可能感染和传播病毒的地方采取相应的防病毒手段。建立了有效、快捷地实施