分布式Web安全監(jiān)測系統的設計與實現.pdf

1、針對Web服務器面臨的安全威脅，一般可以采用相應的防護軟件或者Web應用防火墻進行安全防范，目前這種安全防護設備的管理方式往往是針對單一設備的。而作為一個第三方的安全服務方，或者是擁有大量Web服務站點的系統管理者，則需要一個集中的監(jiān)測平臺來對這些分布式的安全設備的防護情況進行監(jiān)測和管理。本文針對上述需求，設計實現了一個分布式的Web安全監(jiān)測系統，具體完成的工作包括以下幾個方面:
　　針對集中監(jiān)測和管理的要求，設計并實現了一個分布

2、式的Web安全監(jiān)測系統，能夠完成分級Web網站安全日志監(jiān)測和預警。系統可以支持多種防護日志的安全采集，并針對采集到的服務器性能日志進行分析，實現相關的攻擊預警。
　　針對分布式Web安全日志采集，基于分布式多數據采集點的通信框架，設計了一種分布式日志采集架構。該架構包含日志轉發(fā)器、日志中心服務器兩種日志采集設備，并采用SYSLOG方式完成局域網內Web安全設備的日志采集。在傳輸中采用SSL的傳輸方式，保證了日志傳輸中的數據安全。針

3、對日志收集端在大數據量的情況下可能出現的緩沖區(qū)溢出問題，設計實現了日志傳輸的擁塞控制機制，并采用了多線程、緩沖區(qū)和批處理等技術解決數據接收速度和存儲速度的失衡問題，實現高性能的分布式日志采集。
　　在Web安全日志采集的基礎上，對安全日志進行進一步的分析。設計了規(guī)范化的正則表達式，用戶可以對不同日志給出相應的正則表達式，支持不同格式日志的內容解析和提取。從而可以方便地擴展對新的格式日志的采集和分析。
　　同時，針對采集得到的