【摘要】：伴隨網(wǎng)絡技術的發(fā)展與前進,網(wǎng)絡病毒和網(wǎng)絡攻擊給網(wǎng)絡帶來巨大的安全隱患。Web應用防火墻能夠有效保護內(nèi)部信息安全,同時盡可能降低外部攻擊所帶來的影響。此外,正則匹配算法已經(jīng)廣泛應用,傳統(tǒng)的防火墻使用正則匹配規(guī)則庫存在明顯缺陷,比如只能做到“事后防御”,隨著規(guī)則越多,規(guī)則庫占用空間也越多,浪費空間,維護也不便捷。支持向量機在圖像分類、文本分類上占據(jù)天然優(yōu)勢。傳統(tǒng)的Web應用防火墻可以通過引入支持向量機來發(fā)現(xiàn)潛在漏洞攻擊,檢測未知的安全隱患,從而實現(xiàn)對未知漏洞的防御。所以,研究基于正則匹配和支持向量機的Web防火墻有深遠的現(xiàn)實意義和極高的價值。論文的研究工作及創(chuàng)新點如下:1、針對網(wǎng)絡流量數(shù)據(jù),進行特征選擇,選定五個特征,進一步提出基于正則匹配和支持向量機的RESVM模型�；贒ARPA網(wǎng)絡流量數(shù)據(jù)集,進行支持向量機核函數(shù)的選擇實驗。并通過對比傳統(tǒng)防火墻中的算法,利用KDD 99數(shù)據(jù)集設計實驗,得出RESVM模型算法有較高的檢測效率,節(jié)省空間和維護等方面有明顯優(yōu)勢。2、系統(tǒng)實現(xiàn)與系統(tǒng)測試。將RESVM模型算法加入到Web防火墻系統(tǒng)設計中,搭建環(huán)境,實現(xiàn)系統(tǒng)。系統(tǒng)測試方面主要從功能測試和性能測試。測試結果表明該系統(tǒng)可以有效防御Web攻擊。
【圖文】：

圖 1.1 Web 應用程序框架綜上所述，本課題研究 Web 應用防火墻來保護 Web 安全具有極高的應用價值和現(xiàn)實意義。1.2.2Web 應用防火墻研究現(xiàn)狀防火墻是用來在駐地網(wǎng)和 Internet 之間的安全連接的一個設備。Web 應用防火墻（WebApplication FireWall，Web 應用防火墻），，也稱為網(wǎng)站應用級入侵防御系統(tǒng)，是針對 Web 應用、實時攻擊檢測系統(tǒng)，能夠?qū)崟r對用戶的請求進行檢測，從中可以發(fā)現(xiàn)多種攻擊請求截攔。因此，如何專門設計用于通過 HTTP/HTTPS 的一系列安全策略用來保護 Web 應用程序的系統(tǒng)顯得十分重要，這也是防火墻的核心[20]。與傳統(tǒng)防火墻相比，Web 應用防火墻主要存在于網(wǎng)絡之間，是實施網(wǎng)間訪問控制規(guī)則的的集合，防火墻會對通過的所有網(wǎng)絡流量數(shù)據(jù)進行過濾，滿足規(guī)則的流量數(shù)據(jù)才能通過防火墻。Web 應

圖 2.1 包過濾防火墻的設計思路代理防火墻是在內(nèi)部主機和外部主機之間加入代理服務器[54]，當內(nèi)部主機行交互都由應用代理防火墻作為真實服務器的“傳話者”，但交互的請求的安全策略。這種代理模式在現(xiàn)實生活中被廣泛應用，如學校校園網(wǎng)的代連接 Internet，另一端接入內(nèi)網(wǎng)。應用代理防火墻一般可以分為電路級網(wǎng)關。電路級網(wǎng)關，我們也可以稱之為線路級網(wǎng)關，它主要工作在會話層。次建立 TCP 連接時就會創(chuàng)立一個電子屏障，電路級網(wǎng)關用來監(jiān)控受信任器與不受信任的主機間的 TCP 握手信息,這樣來決定該會話是否合法[55-56et 請求進入時，電路級網(wǎng)關作為服務器接收并轉(zhuǎn)發(fā)外來。當有內(nèi)部主機請t 時，電路級網(wǎng)關就作為代理服務器，監(jiān)視兩個主機建立連接的握手信息理見圖 2.2。總結來看，電路級網(wǎng)關安全性相對于包過濾防火墻更高，缺在會話層無法抵御應用層的攻擊，安全性能有限。應用層網(wǎng)關針對特定的
【學位授予單位】：中北大學
【學位級別】：碩士
【學位授予年份】：2019
【分類號】：TP393.08;TP181

【相似文獻】

相關期刊論文 前10條

1 馬旭霞;;支持向量機理論及應用[J];科學技術創(chuàng)新;2019年02期

2 江少杰;寧紀鋒;李云松;;加權間隔結構化支持向量機目標跟蹤算法[J];中國圖象圖形學報;2017年09期

3 李娜;孫樂;胡一楠;李笑;王亞南;;模糊型支持向量機及其在入侵檢測中的應用[J];科技創(chuàng)新與應用;2018年11期

4 邵元海;楊凱麗;劉明增;王震;李春娜;陳偉杰;;從支持向量機到非平行支持向量機[J];運籌學學報;2018年02期

5 高欽姣;張勝剛;賈曉薇;;基于支持向量機的股票價格預測模型研究與應用[J];課程教育研究;2016年28期

6 林香亮;袁瑞;孫玉秋;王超;陳長勝;;支持向量機的基本理論和研究進展[J];長江大學學報(自科版);2018年17期

7 安悅tD;丁世飛;胡繼普;;孿生支持向量機綜述[J];計算機科學;2018年11期

8 梁武;蘇燕;;一種新的基于類內(nèi)不平衡數(shù)據(jù)學習支持向量機算法[J];科技通報;2017年09期

9 吳青;梁勃;;分段熵光滑支持向量機性能研究[J];計算機工程與設計;2015年08期

10 牛r

本文編號：2664306