web应用安全攻击检测与防护.pdf

应用安全 WEB应用安全攻击检测和防护 信息安全国家重点实验室 State Key Lab. of Information Security 报告人 ：马多贺 时 间：2012.6.1 应用安全 内容 项目组介绍 应用安全介绍 云安全防护系统 SDN技术及抗DDOS 项目组介绍应用安全 项目组概况 研究方向 研究成果 •网络与系统安全研究 •WEB应用攻击防御 •抗拒绝服务攻击网关 方向 •DDoS、僵尸网络检测 •WEB应用安全防火墙 •应用安全课题组 •挂马检测、渗透测试 •云防护系统 •SDN安全、云安全服务 •…. 应用安全应用安全 安全 背景 Web 应用流 量占整个TCP • CNCERT/CC 抽样统计 攻击 分类 流量的81.1% 典型 攻击 Web成为主 介绍 流的网络和 渗透 应用技术 测试 方法 • 网上银行 • 电子商务 应用 B/S居统治 层防 • 电子政务 护及 地位 WAF • 证劵 技术 • 手机上网 应用安全应用安全 安全 背景 攻击 分类 典型 攻击 介绍 渗透 测试 方法 应用 层防 护及 WAF 技术 应用安全应用安全 安全 背景 攻击 分类 典型 攻击 介绍 渗透 测试 方法 应用 层防 护及 WAF 技术 应用安全 安全 背景 攻击 分类 典型 攻击 介绍 渗透 测试 方法 应用 层防 护及 WAF 技术 应用安全 安全 背景 攻击 分类 1、SQL注入 典型 攻击 2、跨站脚本攻击 介绍 渗透 测试