基于分布式对等架构的Web应用防火墙

摘要：

为弥补单节点Web应用防火墙(WAF)在检测效率和稳定性方面的不足,采用反向代理技术,设计并实现一个基于分布式对等架构的WAF.通过反向代理响应客户端请求,各个节点运行相同的程序以实现对等架构,主节点与辅助节点可根据需求动态调整,主节点具有会话保持和负载均衡功能,辅助节点采用专家库和插件协同检测报文.实验结果表明,该应用防火墙能够有效阻止应用层攻击,相比单节点响应更加迅速和稳定.

关键词：分布式对等架构、Web应用防火墙、反向代理、负载均衡、架构设计

所属期刊栏目：38

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61172053,61201250;国家科技重大专项基金资助项目2012ZX03006001-005;广西自然科学基金资助项目2012GXNSFBA053174;广西青年科学基金资助项目2012GXNSFBA053174

在线出版日期：2013-01-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：114-118