導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

WEB服務(wù)器發(fā)布安全策略研究

文檔作者：郭玉龍楊浩杰文檔來源：鐵道警察學(xué)院實(shí)驗(yàn)和網(wǎng)絡(luò)信息中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年05月04日
下載地址：點(diǎn)擊這里	文件大?。?1019.63 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?019.63 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇： DNS服務(wù)器安全管理與防范

上一篇：變壓器隔離方式的安全柵

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

WEB服務(wù)器發(fā)布安全策略研究
郭玉龍楊浩杰
(鐵道警察學(xué)院實(shí)驗(yàn)和網(wǎng)絡(luò)信息中心河南450053)
【摘要】在不修改WEB應(yīng)用程序的情況下，通過在服務(wù)器前端部署軟件防火墻，過濾SQL注入、惡意文件上傳等
非法操作與訪問，提高WEB服務(wù)器的安全性
【關(guān)鍵詞】WEB服務(wù)器；ISA防火墻；安全防護(hù)
中圖分類號(hào)：TP393．08 文獻(xiàn)標(biāo)識(shí)碼：A 文獻(xiàn)編號(hào)：1009—6833(2014)01—138一02
Research on Security Strategy of Web Server Publishing
Guo Yulong，Yang Ha@e
Abstract：Through deploying software firewall in front ofthe web server，but without modification ofthe web application，filter
SQL injection，malicious files upload and SO on illegal operation and access，to improve the security of the web server．
Keywords：Web server；ISA firewall；Security protection
0前言
隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展，人們?nèi)粘９ぷ?、學(xué)習(xí)、
生活越來越離不開互聯(lián)網(wǎng)，很多單位都建立了自己的網(wǎng)站，將
互聯(lián)網(wǎng)作為宣傳本單位的有力工具與途徑。在網(wǎng)站建設(shè)初期，
由于考慮到節(jié)約成本、方便維護(hù)等因素很多網(wǎng)站采用的技術(shù)不
夠成熟，存在著較多的安全漏洞，如很多中小企業(yè)網(wǎng)站采用ASP
技術(shù)實(shí)現(xiàn)，很容易被SQL注入或者攻擊。同時(shí)由于程序員技術(shù)、
經(jīng)驗(yàn)等方面的不足，在網(wǎng)站程序設(shè)計(jì)過程中很容易留下安全漏
洞，被惡意利用。對(duì)存在安全隱患的網(wǎng)站采用最新的技術(shù)重新
進(jìn)行規(guī)劃與設(shè)計(jì)、增加程序中的安全驗(yàn)證機(jī)制，無疑是提高網(wǎng)
站安全性的有效方法，但這需要巨大的投入。同時(shí)在修改原有
程序中漏洞的過程中可能引入新的錯(cuò)誤。如果能在不修改原有
網(wǎng)站程序的基礎(chǔ)上提高網(wǎng)站的安全性，將是減少很多網(wǎng)站安全
威脅的有效解決方案。本文研究了通過部署軟件防火墻過濾
SQL注入、惡意文件上傳等非法操作來提高網(wǎng)站服務(wù)器安全性
的方法。
1 WEB服務(wù)器面臨的安全威脅
WEB服務(wù)更多的時(shí)候是面向所有用戶提供公共信息，服務(wù)
器不可避免的要暴漏在互聯(lián)網(wǎng)上，在這種情況下服務(wù)器將面臨
來自互聯(lián)網(wǎng)的攻擊、入侵等很多安全威脅。為了發(fā)現(xiàn)網(wǎng)絡(luò)上正
在運(yùn)行的主機(jī)，攻擊者首先會(huì)對(duì)一定IP地址范圍內(nèi)的主機(jī)進(jìn)行
掃描，如用PING命令進(jìn)行探測(cè)，或者向常用的端口(如HTTP
用的80端口、FTP用的2I端口)發(fā)起連接來發(fā)現(xiàn)處于開機(jī)狀
態(tài)的主機(jī)。找到處于開機(jī)狀態(tài)的主機(jī)后，攻擊者會(huì)對(duì)這些正在
運(yùn)行的主機(jī)進(jìn)行端口探測(cè)，以發(fā)現(xiàn)服務(wù)器上開放的服務(wù)，尋找
系統(tǒng)可能存在的漏洞，為后續(xù)的入侵做準(zhǔn)備。為了管理上的方
便，很多管理員會(huì)將服務(wù)器上的遠(yuǎn)程桌面開啟或者安裝VNC
等其它遠(yuǎn)程管理工具，這些服務(wù)很容易被攻擊者發(fā)現(xiàn)，如果密
碼設(shè)置的不夠復(fù)雜則很容易被猜測(cè)到或者破解，從而成功入侵
系統(tǒng)。日志系統(tǒng)配置不夠完善可能造成無法及時(shí)發(fā)現(xiàn)正在進(jìn)行
的攻擊與入侵活動(dòng)，為服務(wù)器的正常運(yùn)行留下安全隱患。
2 ISA防火墻簡介
ISA(Intemet Security and Acceleration)Server防火墻是微
軟推出的具有防火墻、代理功能的服務(wù)器端軟件，可以在網(wǎng)絡(luò)
層、應(yīng)用層對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行多層次的過濾與檢測(cè)，
保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊與未授權(quán)的訪問。通過配置訪問規(guī)
則可以限制內(nèi)部用戶可以訪問的外部網(wǎng)絡(luò)范圍以及應(yīng)用服務(wù)類
型，減少內(nèi)部用戶有意或者無意訪問惡意站點(diǎn)的概率，降低內(nèi)
部用戶受到病毒、黑客攻擊的可能。通過創(chuàng)建服務(wù)器發(fā)布策略，
可以將運(yùn)行在內(nèi)部網(wǎng)絡(luò)上的服務(wù)器發(fā)布到互聯(lián)網(wǎng)上，為互聯(lián)網(wǎng)
L的用戶提供公共信息與服務(wù)。在服務(wù)器發(fā)布策略中可以限定
授權(quán)訪問的IP地址范圍，使用篩選器過濾向服務(wù)器上傳的非法
數(shù)據(jù)，從而有效保護(hù)服務(wù)器免受外部的非法攻擊。ISA Server
防火墻支持代理模式，可以在不調(diào)整現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與布局的
情況下進(jìn)行安裝與部署。
3 ISA防火墻在WEB服務(wù)器防護(hù)中的應(yīng)用
為了保護(hù)內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，需要將ISA Server防火墻
配置為邊緣防火墻，把內(nèi)部服務(wù)器網(wǎng)絡(luò)與外部網(wǎng)絡(luò)隔離開來，
對(duì)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)進(jìn)行檢測(cè)與過濾。在網(wǎng)
絡(luò)建設(shè)初期，通常較多關(guān)注網(wǎng)絡(luò)的連通性與可用性，同時(shí)由于
成本等方面的原因，對(duì)網(wǎng)絡(luò)潛在的安全問題考慮不夠充分，常
采用如下圖1所示的網(wǎng)絡(luò)架構(gòu)。
T【砷*j _H由鼻j —P1 ■pI —P1
圖l網(wǎng)絡(luò)架構(gòu)
在圖1所示的網(wǎng)絡(luò)架構(gòu)中，內(nèi)部計(jì)算機(jī)通過交換機(jī)1組成
局域網(wǎng)，經(jīng)過具有NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能的防火墻設(shè)備共
享接入互聯(lián)網(wǎng)，服務(wù)器直接連接至互聯(lián)網(wǎng)。在這種網(wǎng)絡(luò)架構(gòu)中
只需要在出I：1處有一臺(tái)交換機(jī)、一臺(tái)具有NAT功能的防火墻、
組成內(nèi)部局域網(wǎng)的若干臺(tái)交換機(jī)即可，需要的設(shè)備很少，但已
經(jīng)可以實(shí)現(xiàn)內(nèi)部計(jì)算機(jī)及服務(wù)器與互聯(lián)網(wǎng)的連接。
圖1所示的網(wǎng)絡(luò)架構(gòu)實(shí)現(xiàn)了服務(wù)器、計(jì)算機(jī)與互聯(lián)網(wǎng)的互
聯(lián)互通，但對(duì)服務(wù)器基本沒有任何安全防護(hù)措施，容易受到來
自外界的攻擊，可以通過在服務(wù)器前端安裝ISA Server軟件防
火墻的方式來提高服務(wù)器的安全性。
3．1 安裝ISA Server防火墻軟件

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05