IIS服務(wù)器安全防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的廣泛普及，Web應(yīng)用平臺(tái)已經(jīng)逐漸成為互聯(lián)網(wǎng)信息交互的中心，隨之而來的是Web應(yīng)用面臨的越來越嚴(yán)重的安全威脅，如何保障Web應(yīng)用安全已經(jīng)成為一個(gè)重要的研究課題。針對(duì)Web應(yīng)用的攻擊與傳統(tǒng)網(wǎng)絡(luò)攻擊相比具有許多新特征，如采用正常的HTTP協(xié)議攜帶惡意數(shù)據(jù)，使得傳統(tǒng)的網(wǎng)絡(luò)層防火墻和入侵檢測系統(tǒng)無法識(shí)別，必須從應(yīng)用層的角度出發(fā)進(jìn)行安全防護(hù)。
　　 本文首先研究了ⅡS平臺(tái)架構(gòu)以及設(shè)計(jì)了ⅡS安全防護(hù)系統(tǒng)的整體框架。在此基礎(chǔ)上，深入

2、研究了跨站點(diǎn)腳本攻擊和網(wǎng)頁篡改攻擊這兩種影響最為嚴(yán)重的Web應(yīng)用攻擊，針對(duì)基于Windows平臺(tái)的Web服務(wù)器提出了相應(yīng)的安全防護(hù)策略，并進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。
　　 針對(duì)于跨站點(diǎn)腳本攻擊，研究跨站點(diǎn)腳本攻擊的類型以及相關(guān)的防御方法，采用正則表達(dá)式對(duì)攻擊行為進(jìn)行描述，并基于服務(wù)端防御技術(shù)設(shè)計(jì)實(shí)現(xiàn)了一個(gè)Web服務(wù)端防御跨站點(diǎn)腳本攻擊防護(hù)模塊。該防護(hù)模塊被嵌入到Windows平臺(tái)下Web服務(wù)器軟件ⅡS中，可以在HTTP請(qǐng)求未提交給ⅡS處

3、理系統(tǒng)模塊處理前分析請(qǐng)求數(shù)據(jù)，達(dá)到了實(shí)時(shí)攔截攻擊行為并記錄告警日志的目標(biāo)。該模塊實(shí)現(xiàn)中同時(shí)結(jié)合了臨時(shí)黑名單訪問限制功能，可以拒絕來自多次嘗試攻擊發(fā)起方的請(qǐng)求。
　　 針對(duì)網(wǎng)頁篡改攻擊，在深入研究比較各種防御技術(shù)優(yōu)缺點(diǎn)的基礎(chǔ)上，基于Windows的文件系統(tǒng)過濾驅(qū)動(dòng)技術(shù)設(shè)計(jì)實(shí)現(xiàn)了網(wǎng)頁防篡改功能，通過攔截與分析IRP流，實(shí)現(xiàn)了對(duì)所有受保護(hù)的網(wǎng)站目錄的非法操作的截?cái)?。為避免文件過濾驅(qū)動(dòng)被繞過，同時(shí)采用了應(yīng)用層事件觸發(fā)機(jī)制進(jìn)行監(jiān)控，實(shí)現(xiàn)了