基于ISAPI的网站注入攻击防范模型及应用

论文摘要

随着互联网时代的到来,大量企业单位、政府机关采用网站的方式对内对外发布信息、提供咨询、设置交易买卖。但是由于程序员的水平和经验各不相同,而且相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使得很多WEB应用程序存在安全隐患,非常容易遭到黑客的网站注入攻击。因此在如何利用信息化技术提升自身形象、方便企业运营的同时,减少网站漏洞防止黑客攻击是目前企业、政府都普遍关心的问题。本文提出一种基于ISAPI技术防注入攻击的防火墙模型,并实现和应用了该模型。主要工作包括：1.给出了目前常见的两种网站注入攻击方式：SQL注入攻击和跨站脚本攻击,介绍了目前网站常用的网站防范方法,分析了它们在实际使用中的缺点和不足。2.提出了基于ISAPI技术防注入攻击的防火墙模型,并详细阐述了该系统的设计目标、设计方案和开发过程。3.对该模型进行了可行性分析和系统需求分析,然后对具体模型进行设计。在模型设计部分,提出了防火墙系统的设计目标,确定了系统的解析模式、体系结构、流程的框架,对各功能模块进行了详细的设计,对安全策略的响应模式进行了分类和定义。4.在策略引擎设计部分,首先论述了安全策略的各项属性,然后介绍了安全策略的加载方式和调度方法,以及安全策略规则的提取方式。本文编程实现了该模型的防火墙,并在网站服务器上进行安装调试获得成功。在企业网络环境中,对防火墙进行了压力测试取得良好的效果。在实际使用中,因为该防火墙可以对IIS服务器上的所有网站进行统一保护,无需单独设置,所以在提高企业网站安全性的同时,大大降低了网站服务器的防御成本,对提高企业竞争力有着重要的意义。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 互联网安全概述
• 1.2 目前防范方式存在的问题
• 1.3 本文章节安排
• 第二章 相关概念和理论
• 2.1 网站系统结构介绍
• 2.1.1 B/S架构简介
• 2.1.2 ASP简介
• 2.1.3 SQL简介
• 2.2 网站注入攻击介绍
• 2.2.1 注入攻击简介及分类
• 2.2.2 SQL注入原理
• 2.2.3 跨站注入简介
• 2.2.4 注入攻击防御介绍
• 2.3 ISAPI技术介绍
• 2.3.1 ISAPI技术概述
• 2.3.2 ISAPI分类
• 2.3.3 ISAPI技术特点
• 第三章 基于ISAPI技术的防御模型
• 3.1 模型设计思想
• 3.1.1 用户具体安全需求
• 3.1.2 采用ISAPI技术的优势
• 3.2 ISAPI技术防御模型设计
• 3.2.1 设计目标
• 3.2.2 解析模式
• 3.2.3 体系结构设计
• 3.2.4 功能模块设计
• 3.2.5 对浏览器的响应
• 3.3 系统流程图
• 3.3.1 体系结构
• 3.3.2 系统流程
• 第四章 ISAPI防火墙的实现
• 4.1 策略引擎的设计
• 4.1.1 安全策略的属性
• 4.1.2 安全策略的加载
• 4.1.3 安全策略的调度
• 4.2 安全策略规则收集
• 4.3 编程实现
• 4.3.1 使用ISAPI获取HTTP报文
• 4.3.2 使用ISAPI处理HTTP报文
• 4.3.3 使用ISAPI进行HTTP报文响应
• 第五章 功能测试和性能测试
• 5.1 安装调试
• 5.2 检测环境
• 5.3 功能测试
• 5.4 性能测试
• 第六章 总结
• 6.1 工作总结
• 6.2 不足和展望
• 参考文献
• 致谢