检索结果-南通市图书馆

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

waf绕过方法与测试框架研究

WAF绕过方法与测试框架研究

作者：胡鸿富武汉大学

学位级别：硕士

随着Web2.0的不断成熟,人们越来越多地通过互联网平台进行交流、贸易、记录等活动。由此产生的一大批Web应用进入人们的学习、工作、生活中,比如微博、网络笔记等。这些Web应用给人们提供便利的同时,也带来了一些安全隐患。随着互联网... 详细信息

随着Web2.0的不断成熟,人们越来越多地通过互联网平台进行交流、贸易、记录等活动。由此产生的一大批Web应用进入人们的学习、工作、生活中,比如微博、网络笔记等。这些Web应用给人们提供便利的同时,也带来了一些安全隐患。随着互联网的发展,黑客技术也在不断更新和提升,黑客们通过利用安全漏洞对Web应用进行SQL注入、XSS攻击、命令执行等来获取用户敏感信息、获得Web应用系统权限。为了监听、防御和应对各类黑客入侵行为,安全技术人员就设计出了各类网络安全产品,比如传统的网络防火墙、IDS、IPS以及Web应用防火墙(waf)等。与IDS、IPS等不同,waf工作在应用层,主要负责HTTP协议的安全处理,通过设置应用层安全规则来对应用层进行防护,在很多情况下能够有效防止针对Web应用的SQL注入、XSS攻击、OS命令执行、DDOS攻击等。但waf作为应用层的防护工具,本身不可避免地会存在被攻击者绕过的可能,比如对相关函数过滤不严、对容器特性区分不够、对特殊符号处理不周等。为了更好地保障Web应用安全,完善waf安全规则就显得十分重要。本文首先对与Web攻击相关的基础知识进行描述,比如Web服务器、操作系统、HTTP协议、编码、数据库管理系统等,在此基础上分析了各类Web应用攻击技术,进而对waf的常见类型、基本原理和工作流程进行了阐述,然后对waf绕过过程中用到的各类方法和绕过类型进行了总结和分析,在对各类绕过方法进行归纳总结的基础上,提出了一个waf绕过测试框架。该框架用Python语言进行编写,实现了 waf规则集自动探测,利用回溯分析方法对waf绕过进行模糊测试,从而发现waf绕过方法,帮助waf进行修正。

关键词： waf 过滤规则绕过测试回溯分析攻击

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于waf的文档聚类技术研究

基于WAF的文档聚类技术研究

作者：莫骁北京邮电大学

学位级别：硕士

聚类是一个重要的基于统计的无监督信息处理工具,在很多应用领域起着基础的作用。其中,文档聚类是对文本文档进行聚类的方法,对于信息检索有着减小数据规模、改善检索效果的作用。 waf可以作为文档模型,服务于聚类任务。文档聚类方法已... 详细信息

聚类是一个重要的基于统计的无监督信息处理工具,在很多应用领域起着基础的作用。其中,文档聚类是对文本文档进行聚类的方法,对于信息检索有着减小数据规模、改善检索效果的作用。 waf可以作为文档模型,服务于聚类任务。文档聚类方法已经有数十年的研究历史。近年提出的waf模型利用term的共现信息建模,在数据集统计、词关系发现上有着显著的效果。相比VSM模型,waf模型携带了更多的信息,有理由成为有效的文档表示模型之一。本文研究基于waf的文档聚类方法,主要做了以下几个方面的工作。首先,对waf模型的含义和理论基础进行分析和推导。一方面从图的角度分析了waf的几何意义,另一方面以语言模型和信息论为出发点,理论上推导出waf模型的信息论意义。其次,对waf作为文档模型做了改进。利用词之间亲和度定义了.两个文档的waf模型之间的相似度,引入了waf平滑和A值平滑方法。再次,利用英文Wikipedia的开放数据,以VSM模型为对照组,评价了基于waf模型的聚类方法的效果,验证了waf文档模型的有效性。最后,介绍了实际工程项目中海量短文本聚类与存储的方案。采用快速聚类处理海量短文本,为下游模块减小数据规模。提出AIS策略存储时序海量短文本。

关键词： waf 文档聚类文档相似度平滑

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于waf的社区发现及用户推荐

基于WAF的社区发现及用户推荐

作者：肖晶北京邮电大学

学位级别：硕士

随着移动互联网的逐渐普及,网络社区作为一个虚拟的社交平台,已经逐渐成为了整个社会交际中不可或缺的一部分。用户在虚拟世界的社交,一方面为了巩固现实生活中已有的关系网络,另一方面为了结识志同道合的新朋友,这使得社交网站蕴藏了... 详细信息

随着移动互联网的逐渐普及,网络社区作为一个虚拟的社交平台,已经逐渐成为了整个社会交际中不可或缺的一部分。用户在虚拟世界的社交,一方面为了巩固现实生活中已有的关系网络,另一方面为了结识志同道合的新朋友,这使得社交网站蕴藏了丰富的社区结构、用户关系信息,如何从一个复杂的社交网站中挖掘出有效的用户信息,越来越成为研究的热点。在这样的背景之下,本文重点研究了基于waf的社区发现及用户推荐,提出了基于词激活力(waf)模型的社区发现方法,将整个复杂网络社区分割成若干个子社区,并使用国内外著名微博用户数据进行实验,验证了该算法的有效性。进而在社区发现结果的基础上,提出一种新的个性化用户推荐算法,针对以微博平台为代表的社交网站,提供个性化的用户推荐服务。本文的主要研究成果如下：第一,对采集的微博用户信息进行了初步分析和处理,去除对结果带来严重干扰的非有效用户,对剩下的用户基于HITS算法进行排序,分析并讨论了该排序结果,与官方给出的用户影响力进行比较。第二,提出了基于waf的社区发现算法,研究要点包括waf应于用户数据的原理及变形、用waf工具包对原始数据的处理、以用户亲和度矩阵为依据的社区发现方法、不同方法及参数的结果比较与分析等,用若干不同方法对整个用户社区的分割进行了深入的探讨。此外,本文还仔细讨论了不同的孤立节点处理方法对最终结果的影响。第三,在已经获得的社区发现结果基础之上,提出了一种改进的个性化协同过滤用户推荐算法,以同一子社区内的用户为最近邻集合,综合考虑用户的共同属性,从而能够在社交网站上提供与电子商务系统类似的个性化推荐服务。最后,对论文的工作进行了总结,并提出了依然存在的问题和下一步工作的可能方向。

关键词：社交网站复杂网络 waf 社区发现HITS 用户推荐

面向Web网站安全检测的waf规则发现技术

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向Web网站安全检测的WAF规则发现技术

作者：张琦哈尔滨工业大学

学位级别：硕士

目前waf(Web Application Firewall,网站应用防火墙)设备应用得越来越广泛,它能够较好地阻止Web应用层面的攻击,并满足我国信息系统安全等级保护第三级别的要求。不过对于三级等保单位,需要对waf设备进行安全能力评测,若人工对目标系统... 详细信息

目前waf(Web Application Firewall,网站应用防火墙)设备应用得越来越广泛,它能够较好地阻止Web应用层面的攻击,并满足我国信息系统安全等级保护第三级别的要求。不过对于三级等保单位,需要对waf设备进行安全能力评测,若人工对目标系统的waf设备规则进行探测需要耗费大量的人力,因此本文提出了一种waf规则自动检测的技术,设计并实现了一个waf规则自动探测系统,可以自动探测生效的waf规则,提升信息系统安全等级保护能力的测评效率。本文的waf规则自动探测所用的关键技术包括响应相似度的计算、MEF算法、基于二分法的生效字符组合探测、字符检测树以及攻击载荷规则库的设计。响应相似度的计算对于两个响应要进行多维度的比较,包括是否停止响应、响应码是否相同以及响应内容的字符串相似度是多少。比较响应相似度的目的是分离waf响应和正常响应。MEF算法中文名称为最小元素优先法,解决的问题是找出多个关键字组成的字符串的检测结果为真时,其中所有可使检测结果为真的关键字组合,基本思想是小组合数的关键字组合要优先进行检测。基于二分法的生效字符组合探测解决的问题是找出字符串检测结果为真时,字符串中唯一的使检测结果为真的字符组合。基本思想是不断二分查找字符串中最右的有效字符。字符检测树的功能是对正则表达式的通配符进行探测,能够完美辨识7种通配符。攻击载荷规则库的设计是本文的核心技术,该库设计的完整程度将直接影响waf规则的探测结果。目前攻击载荷规则库包括SQL注入、XSS、LFI(本地文件包含)、PHP木马四种攻击类型。本文使用这些关键技术设计并实现了waf规则自动探测与发现系统,系统根据不同功能划分为三大模块:网站过滤检测模块、攻击向量生成模块、过滤规则生成模块。网站过滤检测模块的功能是提取网站waf响应特征供后续模块使用;攻击向量生成模块的功能是发送不同类型的攻击载荷对网站进行探测,得到不同攻击载荷的响应结果并归类;过滤规则生成模块的功能是利用攻击向量生成模块得到的恶意字符串列表,针对每个字符串进行变形探测,从而获得waf规则正则表达式。最后使用本系统对十家网站进行了waf规则的探测,大部分得到了比较好的探测结果。

关键词： waf 自动探测 Web安全正则表达式网站相似度

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于深度学习的waf防火墙的设计与实现

基于深度学习的WAF防火墙的设计与实现

作者：郝欣达北京邮电大学

学位级别：硕士

纵观近年来的网络安全事件,网络攻击愈加频繁,大量数据泄露事件都与Web攻击有关。Web应用防火墙(waf,Web Application Firewall)能够有效解决这些问题。waf防火墙具有实时检测和响应功能,及时响应和拦截非法请求的能力,能够确保网络请... 详细信息

纵观近年来的网络安全事件,网络攻击愈加频繁,大量数据泄露事件都与Web攻击有关。Web应用防火墙(waf,Web Application Firewall)能够有效解决这些问题。waf防火墙具有实时检测和响应功能,及时响应和拦截非法请求的能力,能够确保网络请求内容的安全性和合法性,达到有效保护企业和个人的信息数据安全的目的,是网络安全纵深防御体系里重要的一环。传统的waf防火墙采取以模式匹配为核心的检测技术,通过将网络攻击的特征固化为防护规则来检测异常请求。该方式的防御力度取决于规则库的完善程度,是一种滞后防护方式,难以有效的抵御未知威胁。因此,研究新型waf防火墙对于保障Web应用安全,有效防御新型威胁至关重要。针对以上问题,本文研究并实现了基于深度学习的waf防火墙,本文的主要贡献如下。(1)研究设计基于深度学习的异常流量检测方法近年来,新一代的waf防火墙运用了机器学习和行为分析技术来提升对未知攻击检测的粒度。虽然取得一定进展,但效果仍不能让人满意。这是因为,传统机器学习方法属于浅层学习,强调特征工程和选择,无法有效解决实际网络应用环境中出现的各种各样的新型网络攻击。例如,高级持续威胁攻击。相对地,深度学习技术具备更强大的预测能力,可从更深层次发现被隐藏伪装的恶意流量,从而有效减少异常流量的漏报。因此,本文提出了一种基于双向LSTM神经网络的waf威胁检测方法,称为WBLA(Word2Vec-Based Bidirectional LSTM With Attention Layer)。该方法采用双向长短时记忆网络Bi-LSTM提取HTTP请求内容中表征威胁的深层特征,并结合注意力机制来记录对异常流检测有重要影响的属性特征,以此来提高威胁检测能力。仿真结果表明,该方法可以有效地检测waf混合流量中的异常流量。与基于传统机器学习和深度学习技术的威胁检测算法相比,本文所提方法具有更高的检测精度以及更低的误报率。(2)设计和实现高效的waf防火墙随着网络的快速发展,服务器通常会面临着百万级别以上并发请求,waf防火墙的检测粒度和性能将直接影响到用户的体验。因此本文针对开发高效的waf所需的关键技术进行了研究与分析,结合系统应用的业务场景,采用了基于事件驱动模型的框架,实现了waf防火墙高效的HTTP/HTTPS的解析功能和流量转发功能。而且系统还实现了基于深度学习的异常流量检测功能和基于关键字匹配算法的内容过滤功能。经过测试,系统在处理高并发请求时基本满足威胁检测的需求。

关键词： waf 深度学习 LSTM Web防御攻击检测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

waf 建筑大奖出炉

中国房地产业 2013年第12期 106-109页

作者：张宁远

也许世界建筑节大奖在影响力上不如普利兹克建筑奖,很难成为个人建筑生涯的巅峰奖项,但世界建筑节大奖却自创办六年来,把建筑当成主角,成为全球各种建筑类型的盛宴。2013年世界建筑节不久前于新加坡落下帷幕。286个参选项目,174个入围... 详细信息

也许世界建筑节大奖在影响力上不如普利兹克建筑奖,很难成为个人建筑生涯的巅峰奖项,但世界建筑节大奖却自创办六年来,把建筑当成主角,成为全球各种建筑类型的盛宴。2013年世界建筑节不久前于新加坡落下帷幕。286个参选项目,174个入围事务所现场报告,150个小时的汇报,讨论和辩论,95位国际评委,70位行业创想家,65个国家参与,43个奖项颁发,12场同时进行的

关键词：建筑获奖作品建筑师美术家 waf

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

waf设备测试技术

软件 2023年第11期44卷 62-66页

作者：王鑫李婷婷汤艳中国电子科技集团公司第十五研究所北京100083

本文对作为网络应用层防护设备的waf设备的测试方法进行研究。在分析Web应用服务器面临的网络攻击威胁及其可能存在的安全漏洞基础上,本文重点从waf设备源码安全性、功能有效性、性能能力三方面提出测试方法。应用该方法可知悉waf设备... 详细信息

本文对作为网络应用层防护设备的waf设备的测试方法进行研究。在分析Web应用服务器面临的网络攻击威胁及其可能存在的安全漏洞基础上,本文重点从waf设备源码安全性、功能有效性、性能能力三方面提出测试方法。应用该方法可知悉waf设备防护能力现状,有助于其防护策略的优化。

关键词： waf Web服务器防护测试方法

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

waf解决Web安全问题的探讨与研究

科技传播 2010年第22期2卷 218-218,105页

作者：蔡泽利琼台师范高等专科学校信息技术系海南海口571100

Web应用防火墙(简称:waf)是一种专门针对Web应用进行全面防护的设备,它通过对HTTP/HTTPS流量的双向分析,为Web应用提供实时防护。waf可以用来解决在Web应用中出现的各种安全问题,比如SQL注入、XSS攻击,网页篡改等。本文将针对Web中存在... 详细信息

Web应用防火墙(简称:waf)是一种专门针对Web应用进行全面防护的设备,它通过对HTTP/HTTPS流量的双向分析,为Web应用提供实时防护。waf可以用来解决在Web应用中出现的各种安全问题,比如SQL注入、XSS攻击,网页篡改等。本文将针对Web中存在的安全问题,谈谈waf在防护方面的优势和应用。

关键词：防火墙 waf Web应用安全

维普期刊数据库

在线全文

学校读者我要写书评

暂无评论

高性能公有云waf安全方案

计算机系统应用 2020年第4期29卷 144-149页

作者：何丹张悦中移(苏州)软件技术有限公司云计算产品部苏州215000 中移(苏州)软件技术有限公司大数据产品部苏州215000

高性能云化waf方案在waf流量防护监测上设计了各个处理流程之间的协同调整处理能力以及同步机制,实现了处理步骤之间的能力相互感知,动态变化能力高效协同,解决了传统方案防护效率低的问题.另一方面高性能云化waf方案在防护引流拓扑上... 详细信息

高性能云化waf方案在waf流量防护监测上设计了各个处理流程之间的协同调整处理能力以及同步机制,实现了处理步骤之间的能力相互感知,动态变化能力高效协同,解决了传统方案防护效率低的问题.另一方面高性能云化waf方案在防护引流拓扑上设计了SDN牵引流量和策略下发分离,实现了waf的并发防护调用,解决了传统方案防护吞吐量低的问题.实验表明高性能云化waf方案对比传统云waf防护方案有较高的防护效率,较高的防护吞吐量.

关键词： waf 流量监控统计并发拓扑引流

维普期刊数据库