發(fā)布時間：2018-05-02 22:54

  本文選題：擬態(tài)防御 + Web服務(wù)器系統(tǒng)��； 參考：《軟件學(xué)報》2017年04期

【摘要】：Web服務(wù)器系統(tǒng)作為重要的服務(wù)承載和提供平臺,面臨的安全問題日益嚴重.已有的防御技術(shù)主要基于已知攻擊方法或漏洞信息進行防御,導(dǎo)致難以很好地應(yīng)對未知攻擊的威脅,從而難以全面防護Web服務(wù)器系統(tǒng)的安全.首先提出了攻擊鏈模型,對已有技術(shù)的問題和不足進行了深入的分析.在此基礎(chǔ)上,提出了基于"動態(tài)異構(gòu)冗余"結(jié)構(gòu)的擬態(tài)防御模型,并描述了擬態(tài)防御模型的防御原理和特點.基于擬態(tài)防御模型構(gòu)建了擬態(tài)防御Web服務(wù)器,介紹了其架構(gòu),分析了擬態(tài)原理在Web服務(wù)器上的實現(xiàn).安全性和性能測試結(jié)果顯示,擬態(tài)防御Web服務(wù)器能夠在較小開銷的前提下防御測試中的全部攻擊類型.說明擬態(tài)防御Web服務(wù)器能夠有效地提升系統(tǒng)安全性,驗證了擬態(tài)防御技術(shù)的有效性和可行性.最后討論了擬態(tài)防御技術(shù)今后的研究前景和挑戰(zhàn).
[Abstract]:As an important service hosting and providing platform, Web server system is facing more and more serious security problems. The existing defense technology is mainly based on known attack methods or vulnerability information, which makes it difficult to deal with the threat of unknown attacks, and therefore it is difficult to protect the security of Web server system. Firstly, the attack chain model is proposed, and the problems and shortcomings of the existing technologies are analyzed deeply. On this basis, a pseudo defense model based on dynamic heterogeneous redundancy is proposed, and the defense principle and characteristics of the pseudo defense model are described. Based on the pseudo defense model, the pseudo defense Web server is constructed, its architecture is introduced, and the implementation of the mimicry principle on the Web server is analyzed. The results of security and performance tests show that the pseudo defense Web server can defend all kinds of attacks in the test with less overhead. It shows that the pseudo defense Web server can effectively improve the security of the system, and verifies the effectiveness and feasibility of the pseudo defense technology. Finally, the future research prospect and challenge of pseudo defense technology are discussed.
【作者單位】： 數(shù)學(xué)工程與先進計算國家重點實驗室;復(fù)旦大學(xué)并行處理研究所;國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心;
【基金】：國家重點研發(fā)計劃(2016YFB0800104) 國家自然科學(xué)基金(61572520) 上海市科學(xué)技術(shù)委員會科研計劃(14DZ 1105300)~~
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前10條

1 李廣洲,丁金芳,鄧海山;基于Web的化學(xué)計算機化自適應(yīng)測驗系統(tǒng)的實現(xiàn)[J];計算機與應(yīng)用化學(xué);2002年05期

2 趙松林;基于Web服務(wù)的企業(yè)應(yīng)用集成[J];微型機與應(yīng)用;2003年08期

3 杜保華,劉彈,侯成剛,徐光華;XML WebService在基于Web遠程分析工具集中的應(yīng)用[J];儀器儀表用戶;2004年02期

4 嚴毅,唐天兵,寧葵;Web服務(wù)實現(xiàn)開放式的企業(yè)應(yīng)用集成[J];廣西大學(xué)學(xué)報(自然科學(xué)版);2005年03期

5 邵文田;;去除使用Web服務(wù)尋找適當(dāng)?shù)某绦蝽椖縖J];電腦迷;2007年15期

6 宋平;;基于Web服務(wù)的企業(yè)應(yīng)用集成[J];福建電腦;2007年10期

7 鄒丹;;基于Web服務(wù)的醫(yī)院信息管理系統(tǒng)的設(shè)計與實現(xiàn)[J];大眾科技;2007年06期

8 彭玉華;;基于Web的學(xué)生信息管理系統(tǒng)的設(shè)計與實現(xiàn)[J];民營科技;2010年09期

9 陳波;師惠忠;;一種新型Web應(yīng)用安全漏洞統(tǒng)一描述語言[J];小型微型計算機系統(tǒng);2011年10期

10 ;借會獻技——國際軟件博覽會中心議題web計算及應(yīng)用[J];每周電腦報;1997年43期

相關(guān)會議論文 前10條

1 劉正濤;毛宇光;應(yīng)毅;;基于Web服務(wù)的分布式Web應(yīng)用框架研究[A];第一屆全國Web信息系統(tǒng)及其應(yīng)用會議（WISA2004）論文集[C];2004年

2 戴琦;;Web上的數(shù)據(jù)挖掘[A];全國計算機網(wǎng)絡(luò)應(yīng)用年會論文集（2001）[C];2001年

3 王衛(wèi);;基于Web的數(shù)據(jù)庫應(yīng)用[A];第十八屆中國（天津）’2004IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新學(xué)術(shù)會議論文集[C];2004年

4 張默;廖湖聲;杜金蓮;;基于Web服務(wù)的開放式地理信息系統(tǒng)的研究[A];2006年全國開放式分布與并行計算機學(xué)術(shù)會議論文集（三）[C];2006年

5 鄭菊艷;續(xù)愛民;;基于WEB模式的科研項目管理系統(tǒng)的設(shè)計與實現(xiàn)[A];第十四屆中國科協(xié)年會第5分會場：綠色船舶與海洋裝備創(chuàng)新發(fā)展及產(chǎn)業(yè)化論壇論文集[C];2012年

6 鄭菊艷;續(xù)愛民;;基于WEB模式的科研項目管理系統(tǒng)的設(shè)計與實現(xiàn)[A];2012年MIS/S&A學(xué)術(shù)交流會議論文集[C];2012年

7 李勤;;基于WEB的計算機模擬病例考試系統(tǒng)在全科醫(yī)師培訓(xùn)實踐能力測試中應(yīng)用研究[A];2012年浙江省全科醫(yī)學(xué)學(xué)術(shù)年會論文匯編[C];2012年

8 黃海林;孫向陽;;基于Web的大學(xué)物理試題管理系統(tǒng)的設(shè)計[A];湖北省物理學(xué)會、武漢物理學(xué)會成立70周年慶典暨2002年學(xué)術(shù)年會論文集[C];2002年

9 于莉莉;張毅;;基于Web的人力資源管理系統(tǒng)研究與設(shè)計[A];2008全國制造業(yè)信息化標(biāo)準(zhǔn)化論壇論文集[C];2008年

10 李中華;;企業(yè)Web應(yīng)用安全威脅與防護[A];創(chuàng)新·融合·發(fā)展——創(chuàng)新型煤炭企業(yè)發(fā)展與信息化高峰論壇論文集[C];2010年

相關(guān)重要報紙文章 前10條

1 本報記者 劉繼安;準(zhǔn)備好了嗎？WEB教師[N];中國教育報;2001年

2 張承東;Web智能考核廣告[N];網(wǎng)絡(luò)世界;2009年

3 科訊;WEB教師——一個全新職業(yè)的透析[N];科技日報;2001年

4 王雅麗;博客社區(qū)齊上陣 銀行借Web 2.0拉攏未來客戶[N];中國計算機報;2008年

5 本報記者 黃智軍;Web應(yīng)用呼喚新型安全系統(tǒng)[N];計算機世界;2009年

6 居易;WEB教師熱門起來[N];組織人事報;2001年

7 本報記者 趙曉濤;四問“Web防御與云安全”[N];網(wǎng)絡(luò)世界;2008年

8 本報記者 徐恒;手機瀏覽器：競爭不斷加劇 Web大勢所趨[N];中國電子報;2009年

9 電腦商報記者 張戈;Web應(yīng)用安全正當(dāng)時[N];電腦商報;2010年

10 李晨;Web應(yīng)用安全應(yīng)貫穿生命周期[N];人民郵電;2009年

相關(guān)博士學(xué)位論文 前10條

1 萬志遠;Web應(yīng)用程序漏洞檢測關(guān)鍵技術(shù)研究[D];浙江大學(xué);2014年

2 黃治虎;基于網(wǎng)頁信息和圖像特征的Web圖像檢索研究[D];重慶大學(xué);2015年

3 張璞;Web評論文本情感分類方法研究[D];重慶大學(xué);2015年

4 劉維東;Web短文本知識關(guān)聯(lián)模型及其語義連貫計算方法[D];上海大學(xué);2016年

5 孫慧峰;基于協(xié)同過濾的個性化Web推薦[D];北京郵電大學(xué);2012年

6 何儒漢;Web圖像的多模融合檢索研究[D];華中科技大學(xué);2007年

7 張建武;面向Web應(yīng)用的安全評測技術(shù)研究[D];北京郵電大學(xué);2012年

8 龍慧云;基于進程代數(shù)的Web服務(wù)數(shù)據(jù)和組合的形式化方法研究[D];貴州大學(xué);2009年

9 孫濤;面向市場情報分析的Web實體事件融合問題研究[D];山東大學(xué);2014年

10 謝琪;基于協(xié)同過濾與QoS的個性化Web服務(wù)推薦研究[D];重慶大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 李林蓉;基于Restful和OSGI的Web應(yīng)用轉(zhuǎn)換容器的研究與實現(xiàn)[D];華南理工大學(xué);2015年

2 陳彬彬;基于QoS隨機性的Web服務(wù)質(zhì)量偏離監(jiān)測方法研究與實現(xiàn)[D];昆明理工大學(xué);2015年

3 徐超;機頂盒中基于Web交互方式的設(shè)計與實現(xiàn)[D];西南交通大學(xué);2015年

4 張銳;基于Web技術(shù)下的出差管理系統(tǒng)[D];西安工業(yè)大學(xué);2015年

5 游維;基于Rest的Web業(yè)務(wù)系統(tǒng)日志采集與分析系統(tǒng)的研究與開發(fā)[D];山東大學(xué);2015年

6 陶瑩昌;基于Web的校園二手圖書拍賣平臺的設(shè)計與實現(xiàn)[D];西華師范大學(xué);2015年

7 周贏;基于WEB的績效管理系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學(xué);2015年

8 宋平亮;基于MongoDB的航道數(shù)據(jù)Web服務(wù)研究[D];大連海事大學(xué);2015年

9 汪洋;基于web的普通話新聞檢索技術(shù)研究[D];電子科技大學(xué);2014年

10 吳朝云;基于eyeOS的Web操作系統(tǒng)云存儲研究[D];電子科技大學(xué);2014年

，

本文編號：1835831