面向网银系统的WEB应用防火墙的设计与实现.pdf

《面向网银系统的WEB应用防火墙的设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ｌｉＳｉｉｌ議顏ｉｓａｉ懸戀顏纖誦導靈、‘毛、＂户户＇？’‘二；乂，，．：：气、ｆ／，－心－：；？ｒ！ｙ旅級，＇．，＇＾？＇‘苗－、：勺二詳嗦六：殘德議議議碱／薪；，議弦嚇中国Ｗ学院大藥ｉｌｉｉ；巧六－’ｖｅｒｓｉｔｏｆＣｈｉｎｗｅＡｃａｄｅｍｏｆＳｃｉｅｎ‘＼＾Ｕｎｉｙｙ麟一－．话＼令於产８＾＂心一著＇－－鷄龜私仅（．技；／／＇’＇硕壬学位论义八泉＇誦ｉｉＳｆｉ皆？＇■咖’把、＾巧＾：、ｆＣ：扣養霉誦懿纖議＇。…；；热Ｈ？面向网银系统的ＷＥＢ应用防火墙的设计与实现‘若巧’、－．妻气；．Ｋ；；衣Ａ／晒

2、賴禱馨導難寒義擊補薄ｉｉｉｌ．＇＊．鳴躬爲長：．讚續热中踩苗诚縣瓣觀：护癸巧繫，，‘，子…满’：，，／．－４子。祈Ｖ三巧Ｊ知；：一作者姓名、：－：．觸强．茄，．：：：；＇攀幽學导教脉＿ｍｍ＿＿化巧航空航天犬学种｜。＿：歡游＇．＇－张京军赢级工程师新加坡英普华公司北京办事处打矿謂難、、‘Ｓ《；＇、？铅ｙ．＼露学微别；工程硕击．Ｙ铅＂；－：：Ｃ；．．．．，．：＇’Ｊ’？＇？＞々义备：ｎ、挙翁专化：计算机技术命；．乂‘淨巧的寸共，．一《哦皆；兴卢續＂？－？．；－．；；；中国科学院大学工程科

3、学学院ｖ究巧、子．帮Ｉ户’：一＇．ｓ’．撫賴雙議凝雜：繼繫ＩＩ議ＩＳ资巧＾雜導羯窝義；‘？。‘一＇；？五年十月－或雖鑽屬賴雜參琴議苗葦于；，漁＾式｜：，禱顧誦錐ｉｓｉｓ纖ｗ；：；／；Ｓ：囊曠驛與攤ｉ露麵ｌｐ‘：－．■杳Ｖ端為蘇心占奪香端＇養；鱗補＇’一’？？Ｊ＇一－ｔ子狂，心，＇；，。ＴｈｅＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎｏｆＷｅｂ－Ａｐｐｌｉｃａ村ｏｎＦｉｒｅｗａｌｌｆｏｒｅｂａｎｋｉｎｇＢｙＲｕｉｉａｎＬｕｑｇＡＤｉｓｓｅｒｔａｔｉｏｎＳｕｂｍｉｔｔｅｄ化Ｕｎｉｖ

4、ｅｒｓｉｔｏｆＣｈｉｎｅｓｅＡｃａｄｅｍｏｆＳｃｉｅｎｃｅｓｙｙＩｎａｒｔｉａｌ化Ｉｆｉｌｌｍｅｎｔｏｆｔｈｅｒｅ山ｒｅｍｅｎｔｐｑＦｏｒｔｈｅｄｅｒｅｅｏｆｇＭａｓｔｅｒｏｆＣｏｍＷｅｒＴｅｃｈｎｏｌｏｐｇｙＳｃｈｏｏｌｏｆＥｎｉｎｅｅｒｉｎＳｃｉｅｎｃｅｇｇＵｎｉｖｅｒｓｉｔｙｏｆＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃ扮Ｏｃｔｏｂｅｒ＊２０１５中国科学院大学直属院系研究生学位论文原创性声明本人郑重声明：所呈交的学位论文是本人在导师的指导下独立进行研究工作所取得的成果。尽我所知

5、，除文中己经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对论文所涉及的研究工作做出贡献的其他个人和集体，均已在文中明确方式标明或致谢。作者签名；蹲誠曰期：中国科学院大学直属院系学位论文授权使用声明本人完全了解并同意遵守中国科学院有关保存和使用学位论文的规定，即中国科学院有权保留送交学位论文的副本，允许该论文被查阅，可Ｗ公布该论文的全部或部分内容，可采用影印、缩印或其他复制手段保存、汇编本学位论文。涉密的学位论文在解密后适用本声明。作者签名：游緣議导师签名；乂韦曰斯曰期：／口、寒如／王、／

6、巧要随着互联网电子商务的快速发展，网银系统的安全性问题是交易安全的重中之重。解决Ｗ邸安全问题最有效方法就是通过ＷＥＢ应用防火墙在应用层的安全规则进行有效的数据过滤，Ｗ拙应用防火墙可实现对肥Ｂ应用的安全防护。本文研究了面向网银系统的Ｗ郎应用防火墙的设汁与实现，论文主要工作如下：首先介绍了应用防火墙的研究现状和面临的主要问题，分析了ＷＥＢ应用层主流的攻击方式，包括注入攻击、ｃｏｏｋｉｅ欺骗攻击、跨站脚本攻击、基于ＷＥＢ的ＤＤｏＳ攻击Ｗ及网络钓鱼攻击，并有针对性的给出了相应的防护措施。其次针对网银系统的整体网络及系统架构，分析了网银系统

7、的安全性问题，一个基于用户业务的肥给出了Ｂ应用防火墙的框架设计，这个框架包括预处理模块、防护模块、管理模块Ｗ及日志模块等，并说明了预处理模块和畴妒模块应对的攻击类型Ｗ及防护思路。在预处理模块中，实现了ＳＳＬ卸载和ＨＴＴＰ编码标准化；防护模块是ＷＥＢ应用防火墙的关键部分，包括黑白名单过滤器、ＨＴＴＰ协议过滤器、ＷＥＢ攻击特征库过滤器、基于ＵＲＬ的访问次数模型、业务动态模型、会话管理组件ｔＵ及数据防泄漏组件；管理模块用于管理和配置，实现了对ＷＥＢ应用防火墙的策略配置；日志模块会记录了所有的