高校機房服務器網絡安全的分析與研究.pdf

1、機房服務器作為高校重要的基礎設施，是教學、科研得以信息化、現(xiàn)代化實現(xiàn)的平臺，是各種網絡考試的安全保障等等，因此服務器網絡安全的重要性不言而喻。然而，由于黑客以及網絡上各種病毒的存在以及服務器自身代碼等存在的一些缺陷，導致服務器受到黑客攻擊的可能性始終存在，嚴重影響了服務器的安全性。
　　本文針對目前高校機房普通服務器的安全問題進行了研究。分析了服務器面臨的一些網絡攻擊策略，如SQL注入攻擊、網絡監(jiān)聽等，以及相關防御措施。總結出當前

2、網絡安全設備防火墻等對應用層上攻擊的防御存在缺陷，本文設計了一種新的服務器安全威脅的解決方案，即利用AOP(Aspect Oriented Programming，譯為面向切面編程)技術，在代碼部分就對攻擊進行檢測和防護。主要以防御SQL注入攻擊為例，首先明確代碼輸入的位置，然后用特定的API程序調用在該代碼前后對用戶輸入相關參數(shù)進行判斷，確定其是否含有可能的攻擊代碼存在并進行相應的處理；接下來在應用源代碼或者中間代碼中插入本方案的檢測