网络层及web应用层的安全技术研究_开题报告

一、文献综述

在网络层实施访问控制技术通常能够做到在内外网之间提供网络安全保障，降低网络安全风险。但是，单独在网络层还不能最大限度地做到网络的安全。因为非法入侵者可以随时探测并寻找到网络层之外可能开启的后门，因此，只有在网络层和应用层同时实现访问控制技术，才能最有效的保证网络安全

关键词：网络层；应用层；访问控制；网络安全;web应用安全；防护技术，sql注入；网页防篡改

网络安全面临的问题

    网络信息来源渠道的广泛、信息内容的多元化、网络发展的高普及率给网络信息全面安全化管理提出新一轮的挑战.从网络管理的安全性出发,阐述网络信息管理的内涵和意义,并针对安全问题提出防控策略,有利于管理员构建安全的网络信息管理体系

   在互联网技术日新月异发展的今天，网络的重要性不言而喻，互联网技术给我们带来很大的方便,同时也带来了许多的网络安全隐患,诸如陷门、网络数据窃密、木马挂马、黑客侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们.计算机网络信息管理工作面临着巨大的挑战,如何在计算机网络这个大环境之下,确保其安全运行,完善安全防护策略,已经成为了相关工作人员最亟待解决的问题之一，该文首先分析了计算机网络信息管理工作中的安全问题,其次,从多个方面就如何有效加强计算机网络信息安全防护进行了深入的探讨,具有一定的参考价值

应用层安全存在的威胁

随着互联网的发展，给生活带来不断的变化，web应用及移动端的APP越来越多，同时也给一些别有用心的人，利用应用漏洞，给个人、公司等，造成很大的安全隐患。

应用曾作为网络分层模型的最后一层是应用层,是最难保护的一层.因为在该层TCP/IP应用程序几乎是可无限制地执行的,实际上是没有办法保护所有的应用层上的程序的.但所有的应用层上的程序都有一些共性.唯一的限制就是主机上可以有多少个端口来通信.因为大约有130000个应用程序可以用于TCP/IP之上,所以保护网络上的每一个应用程序是不太可能的,所有只允许一些特殊的应用程序能通过网络进行通信是一个不错的方法.

 作为一种复杂的大型应用平台，Web能够提供给我们多样化的应用方式，不断涌现出新型Web应用技术。然而，在Web应用技术带给我们诸多方便的同时，也吸引了黑客的注意力，他们由攻击网络层正逐步转入攻击Web应用层为主，例如，黑客利用应用层Web漏洞，在未授权情况下，进入电子商务系统盗取用户的机密信息，严重损害了网上交易秩序。Web应用技术所面临的安全威胁受到越来越多的关注，但传统的安全机制和体系无法对应用层 Web安全漏洞做出有效防护。因此，当前的网络环境，急需有效的机制和措施去保障应用层Web安全，进而实现电子商务业务的安全。 本文在研究了应用层Web中存在的安全隐患之后，针对比较严重的安全问题，设计和实现了相应的防护机制。本文的主要安全控制体现在：高可用性缓存机制的搭建与使用、基于角色与基于用户的权限校验模块设计、SQL注入攻击的预防三个部分，具体来说，本文包括以下内容。、针对当前存在的SQL注入攻击，研究了SQL语句的执行过程、数据库的共享池以及执行计划等机制，在语句预编译以及绑定变量的基础上，提出使用 PreparedStatment方式来根治SQL注入攻击的解决方案。该方案在极大的加强了数据安全性的同时，也提高了数据库的执行性能。

 

二、^范文提纲

网络层技术及常见类型和安全事项

从七层协议进行分析网络，黑客攻击的安全行为类型

如何避免，及合理的可用性对策

网络层防火墙技术及应用层防火墙技术

4.入侵检测机制及入侵防御系统的工作过程

（二）

1.研究web应用安全产生的根源，寻找并研究web平台的安全的整体解决方案

2.深入研究sql注入攻击，并研究如何定义过滤规则，及的提高攻击过滤识别率和准确率

3.深入研究网页篡改攻击行为及其防御技术，并结合web服务器平台的实际需要设计实现网页防篡改机制

4.  结合某公司真实情况，进行案例分析，利用技术分析，进行追踪定位，

 

三、参考文献

[1] 王晓燕．信息技术安全亟待建设标准体系[J]．企业标准化，2003

[2] 于玥．网络信息管理及其安全[J]．计算机光盘软件与应用，2010

[3 ]  宋衍，傅骞 - 《计算机应用》 - 2013 - 1

[4] 朱亮 - 《电脑知识与技术》 - 2012 

[5] 施超 - 《信息安全与技术》 - 2012 

[6]张然，钱德沛.防火墙与侵入检测技术[J]计算机应用研究，2001，18（1）4-7

[7]W.Richard Stevens.TCP/IP 详解3:TCP事务协议， ,NNTP和UNIX域协议[M].北京：机械工业出版社,2000

[8]范建华，宋云波，基于文件过滤驱动和事件触发的网页防篡改机制[J],重庆工学院学报，2009,;12:65-70

[9] 王伟平，李昌，段桂华，基于正则表示的SQL注入过滤器实现，

[10] 逍遥，网站入侵与脚本攻防修炼[M].北京：电子工业出版社。2008

[11]  白建坤.web服务安全架构研究[J].计算机应用。2005 25（11):2533-2535

[12] 郑理华. web 应用安全测试评估系统的研究与实现[D].长沙：国防科学技术大学，2005

[13] 蒋继娅，刘彤，王树威.web 应用中的sql注入攻击与防护案研究[J].计算机安全，2008，05:09-12.