基于WAF的高校信息系统HTTPS加密传输部署  

作　　者：王乐 

机构地区：[1]东北师范大学信息化管理与规划办公室,吉林130024

出　　处：《网络安全技术与应用》2023年第1期18-20,共3页Network Security Technology & Application

摘　　要：HTTPS(Hypertext Transfer Protocol Secure,安全超文本传输协议)是实现身份认证与加密传输,保障信息系统数据不被非法窃取、篡改的重要措施。然而,部署和运维技术门槛高、购买安全证书成本高、服务器性能消耗高等问题,使得HTTPS在高校信息系统中的部署率较低。本文提出基于WAF(Web Application Firewall,Web应用防火墙)的HTTPS集中部署方案,在服务器端不做配置修改,不提高系统性能的情况下,实现全校信息系统的HTTPS加密传输。该方案在高校Web安全场景的成功实施,极大提高了Web安全整体防护水平。

关 键 词：信息安全 HTTPS WAF 加密传输 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G647[自动化与计算机技术—计算机科学与技术]