冯贵兰，李正楠

（1.中国民航飞行学院现代教育技术中心，广汉 618307；2.中国民航飞行学院航空工程学院，广汉 618307）

Web应用防火墙在高校网站系统的应用研究

冯贵兰1，李正楠2

（1.中国民航飞行学院现代教育技术中心，广汉 618307；2.中国民航飞行学院航空工程学院，广汉 618307）

随着教育信息化的发展，校园网中对外提供的Web应用服务越来越多，如何保证这些Web应用的安全是当前网络管理员面临的最大问题。根据高校Web应用的安全状况，介绍Web应用防火墙保障高校网站系统安全的配置方案。该方案屏蔽外部网络针对Web应用的攻击和入侵，保障校园网内Web网站的安全。

0 引言

随着教育信息化的发展，校园网中对外提供的Web应用服务越来越多。这些网站和应用系统是教学、管理和科研的重要平台，在给师生带来便利的同时也面临着严重的安全问题。为保护校园内部网络，高校都配置安装了安全防护设备 （如：防火墙、入侵检测系统）。但是，随着网络技术不断成熟，网络工具不断更新，攻击手段层出不穷，特别是XSS跨站攻击和SQL注入，严重威胁了学生信息、教师信息[1]。而当前校园网内部署的防火墙一般工作在网络层，无法阻止黑客对应用层的攻击。因此，高校需要部署Web防火墙，将对外服务的网站纳入Web防火墙的保护之下，对应用层的数据包进行扫描和过滤，及时有效阻断不合法入侵的连接、断掉Internet上不合法入侵的途径，保证 Web网站的安全[2]。

1 Web应用防火墙概述

Web应用防火墙 （英文Web Application Firewall，简称：WAF），是指通过执行一系列针对HTTP/HTTPS的安全策略专门对Web应用提供保护的产品。……