網站安全需求分析

網上隨處可見的攻擊軟件，攻擊者不需要對網絡協(xié)議的深厚理解基礎，即可完成諸如更換web網站：（www.23lll.com）主頁，到取管理員密碼，破壞整個網站：（www.23lll.com）數(shù)據(jù)等等攻擊。而這些攻擊過程中產生的網絡層數(shù)據(jù)，和正常數(shù)據(jù)沒有什么區(qū)別。

很多人認為，在網絡中不斷部署防火墻，入侵檢測系統(tǒng)（IDS），入侵防御系統(tǒng)（IPS）等設備，可以提高網絡的安全性。但是為何基于應用的攻擊事件仍然不斷發(fā)生？其根本的原因在于傳統(tǒng)的網絡安全設備對于應用層的攻擊防范，作用十分有限。目前的大多防火墻都是工作在網絡層，通過對網絡層的數(shù)據(jù)過濾（基于TCP/IP報文頭部的ACL）實現(xiàn)訪問控制的功能;通過狀態(tài)防火墻保證內部網絡不會被外部網絡非法接入。所有的處理都是在網絡層，而應用層攻擊的特征在網絡層次上是無法檢測出來的。IDS，IPS通過使用深包檢測的技術檢查網絡數(shù)據(jù)中的應用層流量，和攻擊特征庫進行匹配，從而識別出以知的網絡攻擊，達到對應用層攻擊的防護。但是對于未知攻擊，和將來才會出現(xiàn)的攻擊，以及通過靈活編碼和報文分割來實現(xiàn)的應用層攻擊，IDS和IPS同樣不能有效的防護。

主要網站：（www.23lll.com）安全問題及其危害

常見的Web攻擊分為兩類：一是利用Web億恩科技服務器的漏洞進行攻擊，如CGI緩沖區(qū)溢出，目錄遍歷漏洞利用等攻擊;二是利用網頁自身的安全漏洞進行攻擊，如SQL注入，跨站腳本攻擊等。常見的針對Web應用的攻擊有：

緩沖區(qū)溢出——攻擊者利用超出緩沖區(qū)大小的請求和構造的二進制代碼讓億恩科技服務器執(zhí)行溢出堆棧中的惡意指令

Cookie假冒——精心修改cookie數(shù)據(jù)進行用戶假冒

認證逃避——攻擊者利用不安全的證書和身份管理

非法輸入——在動態(tài)網頁的輸入中使用各種非法數(shù)據(jù)，獲取億恩科技服務器敏感數(shù)據(jù)

強制訪問——訪問未授權的網頁

隱藏變量篡改——對網頁中的隱藏變量進行修改，欺騙億恩科技服務器程序

拒絕服務攻擊——構造大量的非法請求，使Web億恩科技服務器不能相應正常用戶的訪問

跨站腳本攻擊——提交非法腳本，其他用戶瀏覽時盜取用戶帳號等信息

SQL注入——構造SQL代碼讓億恩科技服務器執(zhí)行，獲取敏感數(shù)據(jù)

下面列舉簡單的兩個攻擊手段進行說明。

SQL注入

對于和后臺數(shù)據(jù)庫產生交互的網頁，如果沒有對用戶輸入數(shù)據(jù)的合法性進行全面的判斷，就會使應用程序存在安全隱患。用戶可以在可以提交正常數(shù)據(jù)的URL或者表單輸入框中提交一段精心構造的數(shù)據(jù)庫查詢代碼，使后臺應用執(zhí)行攻擊著的SQL代碼，攻擊者根據(jù)程序返回的結果，獲得某些他想得知的敏感數(shù)據(jù)，如管理員密碼，保密商業(yè)資料等。

跨站腳本攻擊

由于網頁可以包含由億恩科技服務器生成的、并且由客戶機瀏覽器解釋的文本和 HTML 標記。如果不可信的內容被引入到動態(tài)頁面中，則無論是網站：（www.23lll.com）還是客戶機都沒有足夠的信息識別這種情況并采取保護措施。攻擊者如果知道某一網站：（www.23lll.com）上的應用程序接收跨站點腳本的提交，他就可以在網上上提交可以完成攻擊的腳本，如JavaScript、VBScript、ActiveX、HTML 或 Flash 等內容，普通用戶一旦點擊了網頁上這些攻擊者提交的腳本，那么就會在用戶客戶機上執(zhí)行，完成從截獲帳戶、更改用戶設置、竊取和篡改 cookie 到虛假廣告在內的種種攻擊行為。

隨著攻擊向應用層發(fā)展，傳統(tǒng)網絡安全設備不能有效的解決目前的安全威脅，網絡中的應用部署面臨的安全問題必須通過一種全新設計的高性能防護應用層攻擊的安全防火墻——應用防火墻來解決。應用防火墻通過執(zhí)行應用會話內部的請求來處理應用層。應用防火墻專門保護Web應用通信流和所有相關的應用資源免受利用Web協(xié)議發(fā)動的攻擊。應用防火墻可以阻止將應用行為用于惡意目的的瀏覽器和HTTP攻擊。這些攻擊包括利用特殊字符或通配符修改數(shù)據(jù)的數(shù)據(jù)攻擊，設法得到命令串或邏輯語句的邏輯內容攻擊，以及以賬戶、文件或億恩科技主機為主要目標的目標攻擊。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]