web系统的安全分析与防御方法研究

目前越来越多的web系统在实际环境中部署，由于web漏洞而导致的攻击比例在不断攀升，提高web系统的安全性已刻不容缓。现有的web系统的安全分析和防御方法缺乏对web系统的全局性和系统性的分析和处理。本研究拟设计一套web系统的安全分析与防御方法：研究基于状态异常模型的web攻击动态检测机制，在运行时对web系统进行动态保护；研究基于全局视图的web安全漏洞静态分析框架，在源代码级别对web系统进行静态漏洞分析；在此基础上，提出适合新型web2.0应用的安全通信机制，和JavaScript蠕虫防御策略，实现对web2.0应用的全面保护；最后，实现一套web应用系统安全分析与防御方法的评测集，为针对web开发的各种安全算法提供评测基准。本研究将促进web入侵检测、蠕虫防御、程序代码静态分析等关键技术的深入研究，为web应用的快速开发和安全部署奠定基础，具有十分重要的意义。