Web访问日志安全分析技术研究

摘要：

随着中国互联网产业的蓬勃发展,Web服务被越来越多地应用到政府、教育、金融、电信等各行业,用来实现电子政务、业务推广、在线交易等。由此带来基于Web应用的安全威胁也达到了前所未有的高度。传统Web漏扫及防护技术不足以实时评估Web服务器本身所面临的威胁态势。针对分析大型复杂环境下Web服务器的安全威胁态势,提出了一种基于Web日志的安全威胁分析方法与系统。该系统从海量日志中提取和分析安全威胁事件,基于威胁行为特征模型,分析出Web网站曾受到的各类威胁,并生成站点综合风险指数,有利于网站针对性加固和加强综合防御能力。

关键词：Web安全、日志分析、风险评估、Web服务器

分类号：TN393(半导体技术)

在线出版日期：2014-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：93-98