Web服务器攻击日志分析研究

摘要：

互联网技术的飞速发展改变了人们的生活方式，其中电子商务是近年来应用最为广泛的互联网应用之一。越来越多的Web服务器部署在互联网上向外提供服务，因此针对电子商务Web服务器的攻击不断增加。OWASP组织每年都公布Web应用程序遭受到的最多的10种攻击技术，其中攻击危害性较大的有SQL注入、XSS攻击和DDoS攻击等。这些攻击一方面使得电子商务服务器无法向外提供服务，另一方面还可能造成电子商务服务器中数据和用户个人隐私的泄露，因此电子商务服务器的安全防护是Web服务器安全运维最为重要的一个环节。通过对Web服务器日志的分析研究可以对网站的攻击事件进行检测，进而掌握Web服务器被攻击的来源和原因等，提高Web服务器的安全防护能力。文章通过对Web服务器攻击日志进行分析，将Web服务器日志进行分类，通过将日志记录中各个字段值与具有攻击特征的模式进行匹配，并对模式匹配后的日志进行分析，发现常见的攻击类型和攻击源等信息，并以图形化的形式展示，以此提高网站服务器的安全运维能力。

关键词：Web服务器、攻击日志、日志分析

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划2015BAH08F02

在线出版日期：2016-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：56-61