基于異常檢測的web應用數據庫防火墻系統(tǒng)研究.pdf

1、隨著寬帶網絡的普及,人們對數字資源和網上服務的依賴日益加深,基于網絡的商務運作、銀證業(yè)務和政府公務等已經成為我們生活中不可缺的組成部分。人們在享受網絡時代便捷服務的同時,潛在的威脅也不期而至：攻擊者的攻擊手段越來越高明,個人信息被竊取、銀行資金被盜用等高科技犯罪案件不絕于耳。不管是個人信息的泄露還是銀行資金被盜用都是后臺數據庫信息泄露的一個側面反映。因此,web應用安全很大程度上取決于后臺數據庫的安全。現存的數據庫安全機制已經不能滿足保

2、護后臺數據庫信息安全的需要。
　　 本文對各種防火墻和保護后臺數據庫信息安全的技術進行了調研,分析了這些技術的優(yōu)缺點,指出了它們在設計和實現中遇到的關鍵問題,并總結了它們在問題解決過程中的經驗和教訓。在此基礎之上,設計并實現了一種防止針對web應用后臺MySQL,數據庫攻擊的數據庫防火墻(DB-FW)。它位于web服務器和后臺數據庫服務器之間,類似于一個虛擬的數據庫服務器連接驅動。可以根據用戶的需要配置其在不同方式下工作。它監(jiān)聽

3、從客戶端發(fā)來的SQL查詢請求并進行分析：當分析是一個合法的查詢后,就調用后臺數據庫服務器執(zhí)行查詢;否則就阻止查詢的執(zhí)行,返回客戶端一個空的結果。論文中用一種新的分析SQL查詢的方法：不但對SQL查詢語句結構做出分析,而且通過一系列的模型對SQt,查詢語句中需要用戶輸入部分也做細致的分析,這樣不僅可以阻止常見的針對后臺數據庫的攻擊,而且可以檢測出未出現的攻擊類型。
　　 實驗表明,與類似的系統(tǒng)相比,本文的系統(tǒng)不但具有較低的誤報和漏