基于WAF的网络运维系统设计  

Design of network operation and maintenance system based on WAF

作　　者：王明芬 林婷 Wang Mingfen;Lin Ting

机构地区：[1]福建师范大学协和学院,福建省福州市350117

出　　处：《电信快报（网络与通信）》2020年第11期26-29,共4页Telecommunications Information

基　　金：福建省教育厅项目(JT180823);福建省级教改项目(FBJG20180130);福建省教育科学“十三五”规划项目(2019CG0369)。

摘　　要：随着互联网的发展,Web应用安全越来越受到关注,文章提出在高可用的OpenResty与Nginx的基础上,设计Web安全应用运维系统。系统设计的安全检测模块可以定义规则并匹配正则表达式,防止攻击者使用SQL(结构化查询语言)注入、CC(挑战黑洞)攻击、URL(统一资源定位符)参数等一系列威胁Web安全的手段,并针对攻击者进行IP黑名单、封禁、限流等安全防控措施。系统使用ELK(日志分析系统)Stack搭建日志分析平台,方便管理人员进行日志搜索,分析获取数据并实时进行展示,从而更好达到保护Web应用的目标。

关 键 词：WAF(网站应用防火墙) 攻击检测 ELK(日志分析系统)平台 OpenResty 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]