浅析web服务器的安全与维护

《浅析web服务器的安全与维护》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析Web服务器的安全与维护AnalysisoftheSafetyandMaintenanceoftheWebServer中文摘要在网络系统信息存储和交换中，Web服务器处于核心地位。确保服务器的稳定运转是当前关注的焦点。本文从Web服务器的定义出发，简述了Web服务器的架构模式和传输协议，介绍了大致的工作流程和工作环境要求；通过对Web服务器受到的安全威胁的分类及描述，提出了Web服务器的安全目标一一具有防御系统、检测系统、响应系统等一系列安全防范系统；主要说明丫Web服务器的加密技术和防火墙技术，并讲解了操作系统、服务器硬件、应用软件等维护

2、策略;最后，针对口常出现的网络入侵防护提出了自己的解决措施和建议。关键词：Web服务器安全威胁防范技术维护ABSTRACTInthenetworksystemofinformationstorageandexchange,Webserversareatthecore.Ensurethestableoperationoftheserveristhefocusofcurrentconcern.Inthispaper,startingfromthedefinitionoftheWebserver,theWebserverarchitecturepat

3、ternsandtransmissionprotocolwereoutlined;thepaperalsointroducedthegeneralworkflowandworkenvironmentrequirements:throughtheclassificationanddescriptionoftheWebserversecuritythreats,proposedasecureWebservertarget-defensivesystems,detectionsystems,responsesystemandaseriesofsecu

4、ritysystems:thepaperfocusedonthetwoWebserversecuritytechnologies-firewalltechnologyandencryptiontechnology,andlistthemaintenancestrategyoftheserverhardware,operatingsystems,applicationsoftware,etc.:Finally,initiativesandproposalssolutionswereputforwardtosolvethedailyemergenc

5、eofnetworkintrusionprevention.KeyWords:theWebServer;SecurityThreats;PreventionTechnology;Defend文献综述错误!未定义书签。一、Web服务器概述2（一）Web服务器的概念与作用3（二）Web服务器的工作流程3（三）Web服务器的工作环境要求4二、Web服务器的安全5（一）Web服务器的安全问题概述5（二）0前Web服务器所知的安全威胁51.拒绝服务（DOS）52.分布式拒绝服务（DDOS）63.SQL注入式攻击64.嵌入成网站攻击（Iframe）6（三）

6、Web服务器的安全0标7三、Web服务器的防范技术8（一）防火墙技术（FireWall）81.包过滤技术82.应用网关（AppliactoinGatweya）技术93.代理JJI｛务（Proxyserver）9（二）加密技术101.对称密钥体制102.公共密钥系统11四、Web服务器的维护11（一）Web服务器的硬件维护111.硬件升级122.触12（二）Web服务器的操作系统维护131.采用NTFS文件系统格式132.及时安装“补丁”程序133.加强帐号和密码保护144.关闭不需要的服务和端口145.定期进行系统円志监测和审计146.定期对系

7、统进行备份15（三）Web服务器的应用软件的维护151.安装软件防火墙152.安装网络杀毒软件163.安装漏洞扫描系统164.安装入侵检测系统165.数据库服务的维护17五、Web服务器安全问题的应对措施17（一）入侵检测17（二）解决办法1819（三）巩固回复成效18小结浅析Web服务器的安全与维护文献综述在Internet迅速发展的今天，随着Web技术的进步，大量的在线服务被应用在政府机构、学校、企业中，Web服务器成为了研宄热点。中间层应用服务在Web服务器提供的通用运行环境中进行开发、部署、运行、集成、维护和管理，通过这种方法，应用开发

8、人员可以将注意力集中于所开发系统的流程关系，因此使应用系统的开发和维护变得简单。而与此同时，针对Web应用的攻击和破坏行为也有了大量的增长，对政府、企