导航：安全管理网>> 安全论文>> 电力安全论文>>正文

WEB服务器发布安全策略研究

文档作者：郭玉龙杨浩杰文档来源：铁道警察学院实验和网络信息中心		点击数：	更新时间： 2023年05月04日
下载地址：点击这里	文件大小： 1019.63 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：1019.63 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇： DNS服务器安全管理与防范

上一篇：变压器隔离方式的安全栅

文本预览

仅提取页面文字内容，供快速阅读使用。

WEB服务器发布安全策略研究
郭玉龙杨浩杰
(铁道警察学院实验和网络信息中心河南450053)
【摘要】在不修改WEB应用程序的情况下，通过在服务器前端部署软件防火墙，过滤SQL注入、恶意文件上传等
非法操作与访问，提高WEB服务器的安全性
【关键词】WEB服务器；ISA防火墙；安全防护
中图分类号：TP393．08 文献标识码：A 文献编号：1009—6833(2014)01—138一02
Research on Security Strategy of Web Server Publishing
Guo Yulong，Yang Ha@e
Abstract：Through deploying software firewall in front ofthe web server，but without modification ofthe web application，filter
SQL injection，malicious files upload and SO on illegal operation and access，to improve the security of the web server．
Keywords：Web server；ISA firewall；Security protection
0前言
随着计算机及网络技术的快速发展，人们日常工作、学习、
生活越来越离不开互联网，很多单位都建立了自己的网站，将
互联网作为宣传本单位的有力工具与途径。在网站建设初期，
由于考虑到节约成本、方便维护等因素很多网站采用的技术不
够成熟，存在着较多的安全漏洞，如很多中小企业网站采用ASP
技术实现，很容易被SQL注入或者攻击。同时由于程序员技术、
经验等方面的不足，在网站程序设计过程中很容易留下安全漏
洞，被恶意利用。对存在安全隐患的网站采用最新的技术重新
进行规划与设计、增加程序中的安全验证机制，无疑是提高网
站安全性的有效方法，但这需要巨大的投入。同时在修改原有
程序中漏洞的过程中可能引入新的错误。如果能在不修改原有
网站程序的基础上提高网站的安全性，将是减少很多网站安全
威胁的有效解决方案。本文研究了通过部署软件防火墙过滤
SQL注入、恶意文件上传等非法操作来提高网站服务器安全性
的方法。
1 WEB服务器面临的安全威胁
WEB服务更多的时候是面向所有用户提供公共信息，服务
器不可避免的要暴漏在互联网上，在这种情况下服务器将面临
来自互联网的攻击、入侵等很多安全威胁。为了发现网络上正
在运行的主机，攻击者首先会对一定IP地址范围内的主机进行
扫描，如用PING命令进行探测，或者向常用的端口(如HTTP
用的80端口、FTP用的2I端口)发起连接来发现处于开机状
态的主机。找到处于开机状态的主机后，攻击者会对这些正在
运行的主机进行端口探测，以发现服务器上开放的服务，寻找
系统可能存在的漏洞，为后续的入侵做准备。为了管理上的方
便，很多管理员会将服务器上的远程桌面开启或者安装VNC
等其它远程管理工具，这些服务很容易被攻击者发现，如果密
码设置的不够复杂则很容易被猜测到或者破解，从而成功入侵
系统。日志系统配置不够完善可能造成无法及时发现正在进行
的攻击与入侵活动，为服务器的正常运行留下安全隐患。
2 ISA防火墙简介
ISA(Intemet Security and Acceleration)Server防火墙是微
软推出的具有防火墙、代理功能的服务器端软件，可以在网络
层、应用层对进出内部网络的数据包进行多层次的过滤与检测，
保护内部网络免受外部攻击与未授权的访问。通过配置访问规
则可以限制内部用户可以访问的外部网络范围以及应用服务类
型，减少内部用户有意或者无意访问恶意站点的概率，降低内
部用户受到病毒、黑客攻击的可能。通过创建服务器发布策略，
可以将运行在内部网络上的服务器发布到互联网上，为互联网
L的用户提供公共信息与服务。在服务器发布策略中可以限定
授权访问的IP地址范围，使用筛选器过滤向服务器上传的非法
数据，从而有效保护服务器免受外部的非法攻击。ISA Server
防火墙支持代理模式，可以在不调整现有的网络结构与布局的
情况下进行安装与部署。
3 ISA防火墙在WEB服务器防护中的应用
为了保护内部网络上的服务器，需要将ISA Server防火墙
配置为边缘防火墙，把内部服务器网络与外部网络隔离开来，
对外部网络与内部网络之间传输的数据进行检测与过滤。在网
络建设初期，通常较多关注网络的连通性与可用性，同时由于
成本等方面的原因，对网络潜在的安全问题考虑不够充分，常
采用如下图1所示的网络架构。
T【砷*j _H由鼻j —P1 ■pI —P1
图l网络架构
在图1所示的网络架构中，内部计算机通过交换机1组成
局域网，经过具有NAT(网络地址转换)功能的防火墙设备共
享接入互联网，服务器直接连接至互联网。在这种网络架构中
只需要在出I：1处有一台交换机、一台具有NAT功能的防火墙、
组成内部局域网的若干台交换机即可，需要的设备很少，但已
经可以实现内部计算机及服务器与互联网的连接。
图1所示的网络架构实现了服务器、计算机与互联网的互
联互通，但对服务器基本没有任何安全防护措施，容易受到来
自外界的攻击，可以通过在服务器前端安装ISA Server软件防
火墙的方式来提高服务器的安全性。
3．1 安装ISA Server防火墙软件

网友评论 more

电力安全论文最新内容

03-05