原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
-
基于Web的入侵防御系统的设计与实现
摘要
Web效劳器往往得不到传统防御方式的有效保护，使其成为整个网络环境中平
安最薄弱的地方。缓冲区溢出、SQL注入、基于脚本的DDos、盗链和跨站等攻
击行为对Web效劳器的平安和稳定造成极大的威胁，而目前缺少有效的防御和
保护的方式。本课题中首先调研了当前Web效劳器所面对的威胁，然后针对这
些平安威胁设计了一套入侵防御系统，并通过ISAPI实现了对Windows平台下
的IIS效劳器的保护。在这套入侵防御系统中，可以通过制定策略来检测所有Web
效劳器的行为，可以有效地阻止恶意攻击从而保护Web效劳器的平安。这套入
侵防御系统的策略引擎可以加载和调用Lua语言编写的策略脚本，使策略脚本的
编写更加简单。
关键词：入侵防御；网络平安；ISAPI；Lua
DesignandImplementationofWebIntrusionPreventionSystem
Abstract
Webservercannotoftengettheeffectiveprotectionoftraditionaldefense
mechanism,makesitbeetheweakestareainthewholenetwork.The
attacks,suchasBufferoverflow,SQLinjection,DDosbasedonscript,
ResourcestealandCross-site,causethegreatthreattothesecurityand
stabilityofWebserver,andlackeffectivedefenseandprotectionwayat
present.ThispaperintroducesthedifferentattackwaystoaWebserverat
first,thendesignsanintrusionpreventionsystemfortheWebserverand
implementstheprotectionofIISserverunderWindowsplatformthrough
ISAPI.Theintrusionpreventionsystemcanmeasurethebehaviorsofall
visitingWebserversthroughthestrategiesandprotecttheWebServer
againstthemaliciousattacks.Thesecuritystrategiesengineofthesystem
canloadandtransferthestrategyscriptswritteninLualanguage,Itmake
strategyscriptswritingmoresimpler.
.z
-
Keywords:Intrusionsprevention;networksecurity;ISAPI;Lua
目录
论文总页数：20页
1引言1
2Web效劳器所受的威胁及防御1
2.1缓冲区溢出1
2.2SQL注入攻击1
2.3基于脚本的DDos攻击2
2.4其他的不平安因素3
3Web的入侵防御系统的设计4
3.1体系构造4
3.2处理流程5
3.3对客户端的响应7
3.4策略引擎的设计8
3.4.1策略的属性8
3.4.2策略的加载9
.z
-
3.4.3策略的调度10
3.4.4策略的接口
文档评论（0）