多層次網(wǎng)站安全防護系統(tǒng)研究.pdf

1、網(wǎng)絡的飛速發(fā)展、網(wǎng)民數(shù)量的劇增以及日常生活的日益信息化,使得網(wǎng)站成為了網(wǎng)絡生活中的重要角色,擔當了信息化的重要載體,網(wǎng)站在發(fā)揮重要作用和豐富人們生活的同時,針對網(wǎng)站的攻擊亦開始活躍起來,這給網(wǎng)站帶來了極大的安全隱患。網(wǎng)站安全問題的產(chǎn)生催生了各種防護措施和產(chǎn)品,其在保護網(wǎng)站安全方面發(fā)揮了重要作用;然而各種常見的安全防護措施和產(chǎn)品往往只關(guān)注一個層次的問題,而網(wǎng)站安全是一個多層次的問題,任何一個層次的防護缺失都將造成網(wǎng)站被成功攻陷。本文針對單

2、一的網(wǎng)站安全防護系統(tǒng)不能有效解決當前網(wǎng)站安全的問題,研究了一種多層次的網(wǎng)站安全防護系統(tǒng)。
　　 本文首先對當前網(wǎng)站安全的形勢及網(wǎng)站安全的研究現(xiàn)狀進行了介紹,分析了一些常見安全防護的優(yōu)點和缺點,進而引出了本文的研究內(nèi)容:多層次網(wǎng)站安全防護系統(tǒng)研究。然后對本文中涉及到的網(wǎng)站安全相關(guān)知識進行了闡述,包括注入攻擊(Injection Attack),跨站腳本攻擊(XSS Attack),防篡改技術(shù),WebShell介紹等。第三部分重點對

3、本文研究的多層次網(wǎng)站安全防護系統(tǒng)進行介紹并設計實現(xiàn),首先對多層次的網(wǎng)站安全防護系統(tǒng)總體上進行設計,包括了防注入/防XSS攻擊系統(tǒng),網(wǎng)站防篡改系統(tǒng),WebShell和特殊文件夾(特殊文件)檢測系統(tǒng),然后對各個部分進行詳細介紹:(1)防注入/防XSS攻擊系統(tǒng)主要針對網(wǎng)站的SQL注入、跨站腳本攻擊等問題,防止攻擊者利用此類攻擊獲取管理員甚至系統(tǒng)權(quán)限,阻止其對客戶端用戶進行攻擊,同時針對比較隱蔽和靈活的cookie注入攻擊,系統(tǒng)及時檢測分析co

4、okie中數(shù)據(jù),保證惡意代碼無法傳遞到Web服務器,從而保護網(wǎng)站正常運行;(2)防篡改系統(tǒng)的功能主要是保證網(wǎng)站目錄中文件不被非法篡改,采用基于文件過濾驅(qū)動技術(shù)實現(xiàn),在指定監(jiān)控目錄、指定監(jiān)控文件類型、指定操作權(quán)限的情況下,在內(nèi)核態(tài)對文件讀寫操作請求進行攔截分析,不符合策略則立即對請求的IRP(I/O Request Package)流進行拒絕,從而實現(xiàn)防篡改的目的,同時本文防篡改系統(tǒng)實現(xiàn)了對寫入文件內(nèi)容的主動分析攔截功能,防止惡意文件寫入

5、網(wǎng)站目錄中;(3)網(wǎng)站后臺木馬WebShell文件及特殊文件夾(特殊文件)檢測系統(tǒng)主要對網(wǎng)站的WebShell文件進行檢測,防止網(wǎng)站后臺木馬對網(wǎng)站及系統(tǒng)的控制,同時對一些特殊文件夾、特殊文件(以windows設備等命名)進行檢測,清除WebShell木馬和廣告鏈接的藏身之處,兩種檢測結(jié)合起來可以保證網(wǎng)站目錄文件的無木馬化。論文第四部分通過實驗對本文研究實現(xiàn)的多層次防護系統(tǒng)進行驗證,實驗結(jié)果表明,本文實現(xiàn)的系統(tǒng)可以對常見的網(wǎng)站攻擊起到良好