在应用层次上保证Web Server的安全  

作　　者：刘凯[1] 曹剑光[2] 谢政[3] 

机构地区：[1]北京科技大学土木与环境工程学院,北京100083 [2]中国科学院研究生院,北京100039 [3]中国空间技术研究院,北京100086

出　　处：《计算机应用》2004年第B12期45-46,共2页journal of Computer Applications

摘　　要：针对目前WebServer在应用层次上遭受到的大量的恶意攻击的现象,提出了一个有效 的安全解决方案。从网络架构、Http请求的分析到对Web文件的完整性认证三个方面,保证Web Server的安全。安全的网络架构和入侵检测、认证技术的有机结合,使得外部入侵者进入WebServer 的可能性大大降低,同时从原理上杜绝了篡改网页。

关 键 词：应用层Web Server安全 MAC(消息认证码) HTTP请求 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]