[新东方essay范文]使用网络防火墙封阻攻击的八个方法

时间:2020-11-08 22:23 来源: 代写essay

摘要：使用网络防火墙封阻攻击的八个方法 已经决心下大力气搞好应用安全吗?毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、......

使用网络防火墙封阻攻击的八个方法

已经决心下大力气搞好应用安全吗?毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80(主要用于HTTP)和端口443(用于SSL)长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及封阻应用攻击所采用的八项技术如下：

　　深度数据包处理

　　深度数据包处理有时被称为深度数据包检测或者语义检测，它就是把多个数据包关联到一个数据流当中，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免给应用带来时延。下面每一种技术代表深度数据包处理的不同级别。

　　TCP/IP终止

　　应用层攻击涉及多种数据包，并且常常涉及多种请求，即不同的数据流。流量分析系统要发挥功效，就必须在用户与应用保持互动的整个会话期间，能够检测数据包和请求，以寻找攻击行为。至少，这需要能够终止传输层协议，并且在整个数据流而不是仅仅在单个数据包中寻找恶意模式。

　　SSL终止

　　如今，几乎所有的安全应用都使用HTTPS确保通信的保密性。然而，SSL数据流采用了端到端加密，因而对被动探测器如入侵检测系统(IDS)产品来说是不透明的。为了阻止恶意流量，应用防火墙必须终止SSL，对数据流进行解码，以便检查明文格式的流量。这是保护应用流量的最起码要求。如果你的安全策略不允许敏感信息在未加密的前提下通过网络传输，你就需要在流量发送到Web服务器之前重新进行加密的解决方案。

　　URL过滤

　　一旦应用流量呈明文格式，就必须检测HTTP请求的URL部分，寻找恶意攻击的迹象，譬如可疑的统一代码编码(unicode encoding)。对URL过滤采用基于特征的方案，仅仅寻找匹配定期更新的特征、过滤掉与已知攻击如红色代码和尼姆达有关的URL，这是远远不够的。这就需要一种方案不仅能检查RUL，还能检查请求的其余部分。其实，如果把应用响应考虑进来，可以大大提高检测攻击的准确性。虽然URL过滤是一项重要的操作，可以阻止通常的脚本少年类型的攻击，但无力抵御大部分的应用层漏洞。

　　请求分析

　　全面的请求分析技术比单单采用URL过滤来得有效，可以防止Web服务器层的跨站脚本执行(cross-site scripting)漏洞和其它漏洞。全面的请求分析使URL过滤更进了一步：可以确保请求符合要求、遵守标准的HTTP规范，同时确保单个的请求部分在合理的大小限制范围之内。这项技术对防止缓冲器溢出攻击非常有效。然而，请求分析仍是一项无状态技术。它只能检测当前请求。正如我们所知道的那样，记住以前的行为能够获得极有意义的分析，同时获得更深层的.保护。

　　用户会话跟踪

　　更先进的下一个技术就是用户会话跟踪。这是应用流量状态检测技术的最基本部分：跟踪用户会话，把单个用户的行为关联起来。这项功能通常借助于通过URL重写(URL rewriting)来使用会话信息块加以实现。只要跟踪单个用户的请求，就能够对信息块实行极其严格的检查。这样就能有效防御会话劫持(session-hijacking)及信息块中毒(cookie-poisoning)类型的漏洞。有效的会话跟踪不仅能够跟踪应用防火墙创建的信息块，还能对应用生成的信息块进行数字签名，以保护这些信息块不被人篡改。这需要能够跟踪每个请求的响应，并从中提取信息块信息。

　　响应模式匹配

　　响应模式匹配为应用提供了更全面的保护：它不仅检查提交至Web服务器的请求，还检查Web服务器生成的响应。它能极其有效地防止网站受毁损，或者更确切地说，防止已毁损网站被浏览。对响应里面的模式进行匹配相当于在请求端对URL进行过滤。响应模式匹配分三个级别。防毁损工作由应用防火墙来进行，它对站点上的静态内容进行数字签名。如果发现内容离开Web服务器后出现了改动，防火墙就会用原始内容取代已毁损页面。至于对付敏感信息泄露方面，应用防火墙会监控响应，寻找可能表明服务器有问题的模式，譬如一长串Java异常符。如果发现这类模式，防火墙就会把它们从响应当中剔除，或者干脆封阻响应。

本文标签： essay代写英文essay代写留学生作业代写代写兼职淘宝essay代写代写招聘加拿大作业代写英国作业代写美国作业代写essay兼职写手essay写手招聘数据库论文农业农村经济论文计算机安全论文防火墙生态环境论文国际关系论文

[新东方essay范文]使用网络防火墙封阻攻击的八个方法http://www.0592w.com/ligong/1847.html

essay辅导替代essay代写-正规代写机构教你怎么写essays范文-Essay写作格式网官方推荐

99.99%的用户同时也查看了：

[英国大学essay怎么写]谈环...... 2021-09-05

谈环境保护问题与建议 一、我国环境保护存在的问题 我国在环境保护还存在一系列亟待解决的问题，环境污染十分严重： （1）水污染。水污染是指天然洁净水由于人类活动而被玷污的现象......

标签：

[美国大学why essay]保护环境...... 2021-09-05

保护环境在石油开采中的必要性 1含油污水处理技术 如果是作为蒸汽发生器或锅炉的给水（污水回用），则要严格控制水中的钙、镁等易结垢的离子含量、总矿化度以及水中的油含量等。如果......

标签：

[英国第三次提交挂科ess...... 2021-09-05

浅谈生态主义在环境保护中的实用性 一、绝对生态主义理论价值及其积极指导作用 维护生物圈和生态系统的整体利益是人类最高的利益需求。张华夏从怀特海的有机哲学角度，提出了绝对生......

标签：

[哥大erm 网申的essay]环保理...... 2021-09-05

环保理念在设计包装中的思考 1绿色设计理念的概念和准则 1.1绿色设计理念的概念 绿色设计理念也称作生态理念、环保设计等。绿色设计理念是指在产品的设计过程中，要合理分析并总结出......

标签：

[上海班代写essay]环境保护...... 2021-09-05

环境保护研究在矿山中的应用 1矿山环境保护的具体措施 1.1地质灾害防治。在工业场地周围设置挡土墙，阻止滑坡对工业场地内职工的伤害，并在边坡上方设置截水沟。根据以上分析，现对各......

标签：

[代写一篇essay多少钱]建筑...... 2021-09-05

建筑施工与环境保护问题之思考 一、建筑施工技术与环境保护综合考虑的基本原则 在实际的建筑工程实施过程当中，相关工程管理人员要认真全面地了解政府、组织等制定的相关规定，在不......

标签：

[essay要从封面标页码吗]伊...... 2021-09-05

伊斯兰文化与生态环境保护探索 一、伊斯兰文化中关于环境保护的意识、观念和宗教思想 （一）伊斯兰文化中的自然观 《古兰经》启发人们说：“难道他们没有仰视天体吗？我是怎样建造它......

标签：

[申请美国研究生 essay]管窥...... 2021-09-05

管窥水利水电工程环境保护措施落实 1水利水电工程环境影响特征及主要环保措施 在建设项目的环境影响中，与工业项目相比，水利水电工程的环境影响具有明显的特征，首先是环境影响的空......

标签：

[英国essay怎么拿65分]探讨...... 2021-09-05

探讨森林采伐和环境保护 1森林采伐对环境的影响 1.1水土流失严重 人们在森林采伐中重视的都是自身可以获得经济效益，对环境保护和资源的保护工作非常不重视，这样就使得人们在对资源......

标签：

[如何找到essay写手]水库加...... 2021-09-05

水库加固的环境保护与水土保持探讨 １环境保护设计 （１）水污染防治措施 禁止将有毒、有害废弃物作为土方回填。设置排水明沟、排水管，道路及场地适当放坡，使污水不外流。食堂污水......

标签：

[豆瓣essay招聘2019]园林景观...... 2021-09-05

园林景观设计与环境保护探讨 1.园林景观的设计思路 1.1观察自然规律 景观设计者在对园林景观进行设计时，一定不能违背自然规律，这是最起码的原则性问题。在设计前，要对当地的自然规......

标签：

[如何写申请essay]石油钻井...... 2021-09-05

石油钻井施工的环境保护探求 1钻井施工中产生的污染物危害性分析 在钻井作业中产生的污染物，大多含有重金属污染、无机盐污染等，如果堆放或是掩埋在井场，雨水或河流冲刷时则会对水......

标签：

[美高 英语essay分不高]经济...... 2021-09-05

经济与环境保护共同发展对策 1中国现行条件下环境资源的利用及环境污染的现状 (1)大气污染。大气污染是大气中污染物达到了有害程度，超过了环境质量标准和破坏生态系统和人类正常的生......

标签：

[怎么写好一篇essay]企业发...... 2021-09-05

企业发展与环境保护探究 一、企业发展与环境保护的依存关系 环境破坏的同时制约着经济的发展，随着人民生活水平的提高，同时环境问题日益严重，人们对环境保护的意识逐渐加强。现在......

标签：

[fce essay怎样写]火灾救援对...... 2021-09-05

火灾救援对环境保护的影响 1环境生物技术 环境生物技术是是一门综合性科学体系,主要由生物技术、环境学、工程学以及生态学组成。它是一门新兴交义学科,是将现代生物技术与环境工程相......

标签：

[五段式essay描写食物例文...... 2021-09-02

矿山电子设备技术以及电气自动化水平迅速发展，使电气工程在矿山工程中的重要性进一步增强； 电气工程的管理水......

标签：

[南方周末essay留学代写]建...... 2021-09-02

在社会经济繁荣发展的背后，需要的是多种能源的支撑，能源是经济可持续向前发展的重要基础，没有了能源的供给......

标签：

[早稻田mba essay]建筑工程安...... 2021-09-02

在建筑工程的施工过程中，有的施工企业为了赶进度或节约施工成本，在管理人才的配备和管理成本的投入上相对不......

标签：

[英文essay的段落连接词]混...... 2021-09-02

碱集料反应是由于混凝土孔溶液中的 Na+、K+、OH-等有效碱离子与骨料中的活性硅质组分之间发生化学反应，使混凝土......

标签：

[英语essay中的引文怎么写...... 2021-09-02

工作室内设计应充分考虑好几个主要方面。那就是以满足使用要求、符合经济实力、合理布置环境，适当艺术点缀，......

标签：

[留学申请essay写多少字]谈...... 2021-09-02

1.场站规划的原则场站设置是城市重要基础设施建设。场站建设是城市公用事业方面的重大投资建设项目，对城市各方......

标签：

[博士essay投稿费用]浅谈工...... 2021-09-02

[摘要]随着国家计划经济向市场经济的彻底转变，工程施工单位越来越重视工程索赔工作，本文根据济德高速公路七合......

标签：

[国内的大学要写essay吗]连...... 2021-09-02

近几年，各式各样的连锁店应运而生，如：服装连锁店、饮食连锁店、通讯连锁店、药品连锁店等等。在这些连锁店......

标签：

[专业英语 essay 范文]浅谈...... 2021-09-02

关键字工程项目、投标、方法当初步报价估算出来之后，必须对其进行多方面的分析与评估。分析评估的目的是探讨......

标签：

[霍普金斯大学essay]预应力...... 2021-09-02

[摘要]介绍泰州师范学校体育馆菱形平面鞍形索网屋盖结构施工工艺，包括锚夹具设计、边梁立模放线、索孔预埋钢管......

标签：

[英语影视欣赏论文essay]造...... 2021-09-01

摘要：工程建设监理的中心工作是对工程项目实施投资、质量、进度三方面的控制，使工程项目在保证质量和满足进......

标签：