吴林桦

摘要：互联网时代，人们均将大量的个人信息或企业信息存储到计算机当中，所以计算机的安全性是用户较为关注的事情，假如计算机安全性能不强，则对用户或者企业造成大量的风险。在计算机安全当中，首当其冲的是Web服务器安全，本文首先对几种Web常见的威胁进行分析，以此为导向，进行Web入侵防御系统的设计，提升用户的网络安全性能，降低信息泄露风险。

关键词：计算机：Web服务器：网络安全：防御系统

随着计算机革命的逐步深入，不断提升生活的便捷性，但是网络安全也逐渐引起了人们的重视，如何确保每台连接网络的计算机均不受到黑客或者病毒的侵袭，是每个在计算机领域研究者的重任，在互联网时代，其风险程度往往超越传统环境风险，Web服务器也受到风险。黑客或者病毒侵袭web所用的方式基本是基于HTTP协议衍生的，传统的防火墙已经不能为web提供安全程度较高的保护，本文正是基于此，提出提升web服务器安全的保护系统，并将之设计与实现。

一、Web服务器常见的威胁

1.缓冲区溢出

缓冲区溢出这种攻击方式主要是利用溢出漏洞进行攻击，最为简单的解释就是通过输送庞大的数据包冲击缓冲剂容量，从而让合法数据遭到溢出数据的覆盖，然后威胁Web服务器的安全。并且这种攻击方式较为常用，也很难杜绝，在Web服务器运行的时候，无法对所有进入数据均实行安全性能检测，因此就不能杜绝这种缓冲区溢出攻击方式。……