基于ColdFusion的Web应用防火墙引擎.pdf

《基于ColdFusion的Web应用防火墙引擎.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电子科技大学UNIVERSITYOFELECTRONICSCIENCEANDTECHNOLOGYOFCHINA硕士学位论文MASTERDISSERTATION论文题目基于ColdFusion的Web应用防火墙引擎学科专业计算机应用技术指导教师李毅超教授作者姓名冯芳梅学号200921240215万方数据分类号密级注1UDC学位论文基于ColdFusion的Web应用防火墙引擎（题名和副题名）冯芳梅（作者姓名）指导教师姓名李毅超教授电子科技大学成都（职务、职称、学位、单位名称及地址）申请专业学位级别硕士专业名称计算机应用技术论文提交日期2012.5.21论文答辩日期2012.5.22学位授予单位和

2、日期电子科技大学答辩委员会主席评阅人年月日注1：注明《国际十进分类法UDC》的类号。万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日关于论文使用授权的说明本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授

3、权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要随着互联网技术高速发展，Web应用在人们生产、生活中扮演的角色越来越重要，基于ColdFusion的Web应用更是成为军事、政府和大型企事业等的首选，但Web应用存在很多漏洞，基于ColdFusion的Web应用遭到攻击，对企业甚至对国家来说都是一场灾难。基于以上背景，本文以ColdFusion应用程序服务器为平台，结合Web应用防火墙的相关知识，突破Web应用防火墙的开发和ColdFusio

4、n编程等关键技术，设计开发一个基于ColdFusion的Web应用防火墙，能够有效地防护ColdFusionWeb应用的安全。围绕上述目标，本文首先全面分析了Web应用面临的各种安全威胁的特征，在此基础上提出了基于ColdFusion的Web应用防火墙引擎的设计方案，并使用CFML语言，结合MySQL数据库编程实现了防火墙引擎，其主要功能有：基本防护功能：能够有效地防御SQL注入攻击、跨站脚本攻击、恶意文件上传攻击、暴力破解攻击和路径遍历攻击等，同时能在一定程度上防御应用层拒绝服务攻击和缓冲区溢出攻击。日志审计功能：拥有强大的日志系统，能够详细记录Web请求的相关信息，如：请求URL、端口号、

5、请求IP地址、时间、日期以及异常描述等，帮助用户分析系统存在的隐患。配置管理功能：通过配置界面的简便配置，防火墙可以对不同的具体Web应用进行针对性防御。本文详细阐述了基于ColdFusion的Web应用防火墙引擎的总体设计和详细设计方案，最后对其防御能力做了比较全面的测试。测试结果表明本防火墙引擎可以有效地阻止各种Web攻击，为下一步研究奠定了良好的基础。关键字：Web应用，安全威胁，Web应用防火墙，ColdFusionI万方数据ABSTRACTABSTRACTWiththerapiddevelopmentoftheInternettechnology,theWebapplications

6、areplayingamoreandmoreimportantroleinpeople‟sworkanddailylife.ThosebasedonColdFusionareevenbecomingthefirstchoicesofthemilitary,governmentandlarge-scaleenterprises,etc..However,thereexistsomanyloopholes;itisadisasterfortheenterprises,evenforthecountry,whentheWebapplicationsbasedonColdFusionbeingatta

7、cked.Basedontheabovebackground,inthisthesis,usingtheColdFusionapplicationserverasaplatform,combiningwithknowledgeofWebApplicationFirewallandbreakingthroughthekeytechnologies—thedevelopmentoftheWebAppl