HTTPS协议下的高校Web应用防火墙部署模式研究

• 作者: 韦磊 宁玉文 高东怀 沈霞娟
• 来源期刊: 自动化与仪器仪表
• 学科: 工学
• 关键词: WAF HTTPS Web入侵 应用层防护
• 年，卷（期）: 2021,（12）
• 所属期刊栏目: 系统设计与评估|SYSTEM DESIGN AND EVALUATION
• 页码范围: 109-112,124
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.14016/j.cnki.1001-9227.2021.12.109

摘要

背景:随着教育信息化的发展,传统网络防护手段已经无法应对来自应用层的网络攻击.目的:为HT-TPS 协议下 的高校 Web 应用提供防护,免受 Web 入侵.方 法:结合目前 HTTPS协议下高校Web应用安全现状,分析了 WAF的部署模式,并提出了相应的实施方案.结果:部署WAF后,分析了一段时间内来自应用层的入侵次数、入侵类别和入侵来源,WAF可有效防护针对Web应用的攻击.结论:通过设置合适的安全防护策略,WAF一方面可以保障高校Web应用的正常运转,另一方面可以提高高校Web应用的安全指数.新的WAF技术应结合Web应用的发展提供更加灵活的防御.