電子發燒友網>電子資料下載>電子論文>測試測量論文>入侵檢測在web訪問控制中的應用研究

入侵檢測在web訪問控制中的應用研究

22349 2009-09-01 | rar | 200 | 次下載 | 2積分

資料介紹

web 訪問控制一般采用基于角色的控制方法，但是傳統的web 訪問控制在安全
性能上不能達到讓人滿意的程度，本文在傳統的訪問控制的基礎上加入了入侵檢測的思想，加強了網絡的安全性能。
關鍵字：入侵檢測；訪問控制；RBAC
隨著Internet 的普及，許多企業將大量日常事務的處理轉移到Web 中進行，Web 的開放
性和資源的共享性，一方面極大地方便了使用者，大大提高了企業的工作效率和工作質量；另一方面由于數據存儲的網絡化，對系統的安全性也提出了更高的要求。為了保證系統的安全，訪問控制成了必不可少的一個環節。傳統的web 訪問控制不能很好的保證網絡的安全，現在的訪問控制經常和防火墻技術結合。利用防火墻技術。通常能夠在內外網之間提供安全的網絡保護，降低網絡安全的風險。但防火墻并不是萬能的。防火墻背后可能有敞開的后門而且不能阻止內部襲擊。不能防范病毒。
Web 服務本身的特性要求其具有分布透明性和自動集成的能力。為了達到這一目的，
不同的 Web 服務提供者必須為其他參與集成的模塊或組件提供可進行信息存取的接口，并且基于分布式環境實現開放的、標準的商務邏輯。為了保證各服務提供者的數據安全，必須在服務提供者的層次進行安全控制或者信息加密，從而使“安全保證”成為 Web 服務中一個自動完成的部分[1]。因此 Web 服務的安全性成為了 Web 服務研究的重中之重。入侵檢測系統（Intrusion Detection System）是在這種背景下產生的新型網絡安全技術。它可以和訪問控制結合在一起。彌補防火墻的不足，為訪問控制系統提供實時的入侵檢測并采取相應的防護措施[2]。
本文介紹了一種分布式的入侵檢測技術，將這種入侵檢測技術和 web 的訪問控制結合
起來能比較大的提高網絡系統的訪問安全性。