基于分布式對(duì)等架構(gòu)的Web應(yīng)用防火墻設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,Web應(yīng)用的地位變得更加重要和突出,互聯(lián)網(wǎng)的主要特性之一是其廣泛的開(kāi)發(fā)性,這也導(dǎo)致其存在著諸多不安全漏洞。近年來(lái),眾多企事業(yè)單位網(wǎng)站被黑客攻擊,造成很多無(wú)法用金錢(qián)衡量重大損失。諸多案例表明,攻擊行為逐漸向應(yīng)用層轉(zhuǎn)移,而傳統(tǒng)的防火墻、IDS、IPS等安防解決方案均無(wú)法徹底防御此類攻擊。Web應(yīng)用防火墻(WAF)工作在應(yīng)用層,可以深度分析和檢測(cè) HTTP請(qǐng)求和響應(yīng)報(bào)文,阻止應(yīng)用層攻擊。通過(guò)分析主流Web應(yīng)用攻擊的原

2、理和攻擊特征,針對(duì)現(xiàn)有應(yīng)用層單節(jié)點(diǎn)WAF部署不夠靈活、可擴(kuò)展性差、檢測(cè)效率偏低等缺點(diǎn),設(shè)計(jì)并實(shí)現(xiàn)了一種基于反向代理的分布式對(duì)等架構(gòu)Web應(yīng)用防火墻,論文的主要工作包括以下幾個(gè)方面:
　　(1)設(shè)計(jì)并實(shí)現(xiàn)了基于反向代理的主動(dòng)檢測(cè)引擎。檢測(cè)核心采用反向代理技術(shù)實(shí)現(xiàn),具有不影響Web應(yīng)用程序、部署靈活、多主機(jī)保護(hù)和遠(yuǎn)程保護(hù)的特點(diǎn)。采用了基于規(guī)則的專家?guī)毂粍?dòng)檢測(cè)和基于插件的主動(dòng)檢測(cè)相結(jié)合的方式過(guò)濾HTTP/HTTPS報(bào)文。檢測(cè)引擎能夠雙向

3、過(guò)濾請(qǐng)求和響應(yīng)報(bào)文,實(shí)現(xiàn)細(xì)粒度檢測(cè),有效阻止應(yīng)用層Web攻擊,保護(hù)Web服務(wù)器安全。
　　(2)設(shè)計(jì)并實(shí)現(xiàn)了 Web應(yīng)用防火墻分布式對(duì)等架構(gòu)。系統(tǒng)整體采用分布式對(duì)等架構(gòu),通過(guò)反向代理實(shí)現(xiàn)對(duì)Web服務(wù)請(qǐng)求響應(yīng),各個(gè)節(jié)點(diǎn)運(yùn)行相同的應(yīng)用程序,根據(jù)需求動(dòng)態(tài)確定主、輔助節(jié)點(diǎn)。主節(jié)點(diǎn)具有動(dòng)態(tài)會(huì)話保持與負(fù)載均衡的特點(diǎn),提出并實(shí)現(xiàn)了一種基于負(fù)載映射表和映射刻度的動(dòng)態(tài)負(fù)載均衡算法用于分布式任務(wù)調(diào)度;輔助節(jié)點(diǎn)采用專家?guī)旌筒寮f(xié)同檢測(cè)HTTP/HTTP