基于模糊综合评判的Web服务器安全性评估

论文摘要

随着信息技术的飞速发展,人们的工作、生活与互联网之间的关系更加密切,互联网信息安全也愈显重要。Web服务是互联网中应用最为广泛、重要的应用之一,Web服务器作为Web服务的核心组成部分,是决定一个Web网站所提供内容、功能成功与否的关键因素。因此,研究什么是安全的Web服务器,如何评估一个Web服务器的安全性具有重要的理论价值和实际意义。在这样的背景下,本文建立了一种充分考虑Web服务器自身特点、更具有针对性和有效性的评估模型。首先论述了国内外信息系统安全评估的发展现状,认真总结归纳了国内外信息系统安全评估标准,研究IIS、Apache自身安全管理技术,分析当今Web服务器所面临的各种攻击形式,研究用于Web服务器系统的安全防御技术和操作系统、数据库以及设备的物理安全等,为建立Web服务器安全性评估指标体系提供依据。模糊数学处理模糊特性数据有明显优势,从模糊数学观点来看,Web服务器安全性的评估是一个包含较多不确定性因素且复杂的综合评估问题,适合使用模糊综合评判模型进行评估。首先根据已构建的指标体系建立评估指标集和评语集,其次利用AHP层次分析法确定各个指标的权重系数,接着使用三角隶属函数对指标的归一化值进行模糊处理,然后依据此模型依次从三级评估指标、二级评估指标和一级评估指标计算各个指标的综合评估结果,并对最终评估结果进行分析。最终,通过对一种Web服务器进行安全性评估实施,得到合理结果,证明了这种方法的可行性,对Web服务器的安全性评估具有积极影响。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题研究背景和意义
• 1.2 国内外研究现状
• 1.3 论文研究内容和结构安排
• 第2章 相关基础理论与技术
• 2.1 国内外安全评估相关标准
• 2.1.1 TCSEC
• 2.1.2 ITSEC
• 2.1.3 CC
• 2.1.4 其他相关安全评估标准与法规
• 2.2 Web服务器攻击防御分析
• 2.2.1 常见攻击手段
• 2.2.2 Web服务器防御措施
• 2.2.3 主流Web服务器安全配置
• 2.2.4 操作系统和数据库安全
• 2.3 模糊评判理论基础
• 2.3.1 层次分析法AHP
• 2.3.2 模糊综合评估
• 2.4 本章小结
• 第3章 Web服务器安全性评估指标体系构建
• 3.1 评估体系的总体思路及设计
• 3.2 Web服务器安全性评价一级指标选取
• 3.3 Web服务器安全性评价分项指标设计
• 3.3.1 服务器安全性配置
• 3.3.2 应用程序和数据安全
• 3.3.3 操作系统安全性
• 3.3.4 安全组件应用
• 3.3.5 服务器安全管理
• 3.4 Web服务器安全性评价指标
• 3.5 本章小结
• 第4章 Web服务器安全性评估算法
• 4.1 建立评估指标集和评语集
• 4.2 基于AHP的评估指标权重确定方法
• 4.3 评估指标权重计算结果
• 4.3.1 安全策略
• 4.3.2 访问控制
• 4.3.3 通信运作管理
• 4.3.4 服务器开发和维护
• 4.3.5 物理环境安全与人力资源安全
• 4.3.6 评价体系一级指标权重
• 4.4 模糊隶属函数选取
• 4.5 安全性评估步骤
• 4.6 本章小结
• 第5章 Web服务器安全性评估实施
• 5.1 安全性评估场景描述
• 5.2 扫描及安全性信息收集
• 5.3 Web服务器安全性评估的实施
• 5.3.1 评估指标归一化值
• 5.3.2 评估指标隶属度函数计算
• 5.3.3 安全性评估及结果分析
• 5.4 本章小结
• 结论
• 致谢
• 参考文献
• 攻读硕士学位期间发表的论文及科研成果