web 应用安全检测系统设计与应用 -.pdfVIP

Web 应用安全检测系统设计与应用 1 2 高国柱 吴海燕 （1. 清华大学计算机与信息管理中心，北京市，100084；2. 清华大学计算机与信息管理中心，北京市， 100084） 摘 要： 随着互联网应用的普及，Web 应用与我们生活的联系越来越紧密。传统的、基于静态规则的网络 安全技术难以适用于新形势下的Web 应用安全领域。本文将无指导学习的方法应用于Web 应用安全检测中， 设计了基于Web 应用结构分析和流程分析的算法。基于此算法，设计并实现的Web 应用安全检查系统现已 应用于清华大学网络学堂系统，很好的实现了对Web 应用访问请求信息的筛选。 关键字： Web 应用安全 无指导学习 抽象规则树 日志分析 Design and Applying of Web Application Security Detecting System Gao Guozhu1 Wu Haiyan2 (1.Computer Information Center , Tsinghua University , Beijing , 100084 ;2.Computer Information Center , Tsinghua University , Beijing , 100084) Abstract:With the popularity of Internet, the Web applications have become indispensable in our lives. The traditional network security techniques are not effective to such attacks any more. In this paper, we design and implement an unsupervised learning algorithm based on the structure and progress analysis of Web application. Based on the algorithm, The system has been used on detecting of Tsinghua Web Learning system, done well on filtering the abnormal web accesses out. Keywords:Web Application Security Unsupervised Learning Abstract Rules Tree Log Analysis 0 引言 随着互联网应用的普及，以及Web2.0 的迅猛发展，网络与我们的生活发生越来越紧密的联系。政府部 门为了提高办事效率，企业为了提高生产力、减少投资并增加回报，纷纷将越来越多的关键业务放到基于 Web 应用的平台进行处理，如：网上报税系统、网上银行、网上商城和企业 ERP 系统等等。在整个互联网 上，Web 应用也已经成为绝对的第一大应用。根据国家计算机网络应急技术处理协调中心（CNCERT/CC）网 [1] 络安全监测系统对流量数据进行的抽样统计显示 ，Web 应用流量占整个TCP 流量的67.7%，高居首位。 随着Web 应用在信息化工程中的大量使用，在带来效益和便利的同时，也将可将内部数据和资源暴露 给了外界，留下一个个安全隐患。根据美国加州大学圣芭芭拉分校的W. Robertson 和G. Vigna 等人在2006 [2] 年进行的统计，在1999 年至2005 年所报告的所有漏洞中，基于Web 应用的安全漏洞超过25% 。 网络防火墙、IDS/IPS 系统分别提供了针对网络层和传输层的安全保护。而对于应用层上手段多样的 针对Web 应用的攻击，这些传统的安全产品并