發(fā)布時(shí)間：2024-05-29 01:25

　　隨著“互聯(lián)網(wǎng)+”概念的普及,互聯(lián)網(wǎng)技術(shù)在各行業(yè)均得到了廣泛的應(yīng)用。然而在享受越來(lái)越豐富的web系統(tǒng)功能的同時(shí),我們也遭受著無(wú)法避免的漏洞威脅和安全困擾,Web服務(wù)器面臨的安全問(wèn)題十分嚴(yán)峻。國(guó)外提出了移動(dòng)目標(biāo)防御的概念,通過(guò)動(dòng)態(tài)變化減少系統(tǒng)漏洞暴露的時(shí)間,改變攻擊面,提高攻擊成本。國(guó)內(nèi)鄔江興院士基于動(dòng)態(tài)異構(gòu)冗余架構(gòu)體系,結(jié)合動(dòng)態(tài)變換的方式,提出了擬態(tài)防御的概念。本文圍繞保護(hù)門(mén)戶(hù)系統(tǒng)所需要的關(guān)鍵組件,對(duì)其進(jìn)行擬態(tài)化改造,實(shí)現(xiàn)完整的擬態(tài)web門(mén)戶(hù)系統(tǒng):(1)本文針對(duì)動(dòng)態(tài)異構(gòu)冗余架構(gòu)中對(duì)計(jì)算網(wǎng)頁(yè)相似性算法的需求,設(shè)計(jì)改進(jìn)的簡(jiǎn)單樹(shù)匹配算法,將門(mén)戶(hù)信息系統(tǒng)輸出頁(yè)面轉(zhuǎn)化成DOM形式,依據(jù)展現(xiàn)形式的重要性,對(duì)DOM樹(shù)的節(jié)點(diǎn)進(jìn)行賦值權(quán)重,既對(duì)動(dòng)態(tài)異構(gòu)冗余架構(gòu)實(shí)現(xiàn)了容錯(cuò),又提高了計(jì)算效率。(2)本文針對(duì)實(shí)際使用場(chǎng)景中門(mén)戶(hù)系統(tǒng)的需求,設(shè)計(jì)了新的表決器模型。針對(duì)傳統(tǒng)表決器中存在空等待的問(wèn)題,提出了一種基于簡(jiǎn)單樹(shù)匹配的競(jìng)賽式表決器模型,在緩沖區(qū)設(shè)置緩沖隊(duì)列存放返回的數(shù)據(jù)。設(shè)置競(jìng)賽機(jī)制處理隊(duì)列頭中的數(shù)據(jù)。高效的將表決后的返回結(jié)果傳遞給用戶(hù),提高了系統(tǒng)的執(zhí)行效率和有效性。(3)參考上述表決器模型,本文設(shè)計(jì)了擬態(tài)數(shù)據(jù)...

【文章頁(yè)數(shù)】：71 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖１．?１?２０１３年至２０１７年我國(guó)境內(nèi)被篡改網(wǎng)站數(shù)量情況??網(wǎng)絡(luò)攻擊不僅可能損害被攻擊者的經(jīng)濟(jì)和名聲，在國(guó)家博弈場(chǎng)景下甚至可能??

網(wǎng)絡(luò)已經(jīng)成為了人們生活中不可或缺的一部分，因此其所遭受的??各種嚴(yán)重的安全問(wèn)題，也受到社會(huì)各階層的高度關(guān)注。內(nèi)部有硬件漏洞等后門(mén)信??息的無(wú)法預(yù)知，外部有木馬病毒、黑客攻擊等方式的持續(xù)破壞，目前網(wǎng)絡(luò)空間的??安全仍然是相對(duì)的，被動(dòng)的。??Ｗｅｂ作為互聯(lián)網(wǎng)最直接的交互窗口，基于Ｗｅ....

圖1.2Web服務(wù)模型圖

傳統(tǒng)ｗｅｂ服務(wù)模型圖如上圖所示，ｗｅｂ應(yīng)用的組件在客戶(hù)端和服務(wù)器端遵分布式結(jié)構(gòu)。用戶(hù)在客戶(hù)端對(duì)表示層展示的內(nèi)容進(jìn)行操作，通過(guò)ＨＴＴＰ協(xié)議衍生的協(xié)議，如ＨＴＴＰＳ、ＳＰＹＤ和ＨＴＴＰ／２等協(xié)議與服務(wù)器端進(jìn)行操作，服務(wù)邏輯層將處理后的用戶(hù)請(qǐng)求信息發(fā)送給客戶(hù)端并展示，完成一次ｗｅｂ訪(fǎng)問(wèn)....

圖２．２系統(tǒng)ｓ及它的系統(tǒng)環(huán)境＆??ｓ一（ｃｈａｎｎｅｌ），Ｕ

＆?ｅＴ與ｓ進(jìn)行通信的路徑。信道的具體實(shí)例有傳輸控制協(xié)議（Ｔｒａｎｓｍｉｓｓｉｏｎ??Ｃｏｎｔｒｏｌ?Ｐｒｏｔｏｃｏｌ，?ＴＣＰ）?／用戶(hù)數(shù)據(jù)報(bào)協(xié)議（Ｕｓｅｒ?Ｄａｔａｇｒａｍ?Ｐｒｏｔｏｃｏｌ，?ＵＤＰ）套接字??和命名管道。圖２．２中的數(shù)據(jù)存儲(chǔ)區(qū)Ｄ和用戶(hù)Ｕ被抽象化為Ｉ／Ｏ自動(dòng)....

圖２．?３攻擊表面模型??

??圖２．２系統(tǒng)ｓ及它的系統(tǒng)環(huán)境＆??每個(gè)系統(tǒng)ｓ都包含一個(gè)通信信道（ｃｈａｎｎｅｌ）集合，作為用戶(hù)Ｕ或任何系統(tǒng)??＆?ｅＴ與ｓ進(jìn)行通信的路徑。信道的具體實(shí)例有傳輸控制協(xié)議（Ｔｒａｎｓｍｉｓｓｉｏｎ??Ｃｏｎｔｒｏｌ?Ｐｒｏｔｏｃｏｌ，?ＴＣＰ）?／用戶(hù)數(shù)據(jù)報(bào)協(xié)議（Ｕｓｅｒ?Ｄａｔ....

本文編號(hào)：3983882