Web服务器攻击日志分析研究

• 作者: 刘晓明 武旭东 邓诗琪 雷敏
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Web服务器 攻击日志 日志分析
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 56-61
• 页数: 6页
• 分类号: TP309
• 字数: 5884字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.06.009

摘要

互联网技术的飞速发展改变了人们的生活方式，其中电子商务是近年来应用最为广泛的互联网应用之一。越来越多的Web服务器部署在互联网上向外提供服务，因此针对电子商务Web服务器的攻击不断增加。OWASP组织每年都公布Web应用程序遭受到的最多的10种攻击技术，其中攻击危害性较大的有SQL注入、XSS攻击和DDoS攻击等。这些攻击一方面使得电子商务服务器无法向外提供服务，另一方面还可能造成电子商务服务器中数据和用户个人隐私的泄露，因此电子商务服务器的安全防护是Web服务器安全运维最为重要的一个环节。通过对Web服务器日志的分析研究可以对网站的攻击事件进行检测，进而掌握Web服务器被攻击的来源和原因等，提高Web服务器的安全防护能力。文章通过对Web服务器攻击日志进行分析，将Web服务器日志进行分类，通过将日志记录中各个字段值与具有攻击特征的模式进行匹配，并对模式匹配后的日志进行分析，发现常见的攻击类型和攻击源等信息，并以图形化的形式展示，以此提高网站服务器的安全运维能力。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	雷敏	北京邮电大学信息安全中心	40	145	6.0	9.0
2	邓诗琪	北京邮电大学信息安全中心	4	17	3.0	4.0
3	武旭东		4	15	2.0	3.0
4	刘晓明		5	21	3.0	4.0