ｐ ｏ ｒ ｓ ｎ ｌ ｓｓｏ ｗｅ ｐ ｉ ａｉ ｎｉ ｅ ｉ ｎ ｄａ ｄｉ ｌｍｅ ｔｄ Ｔ ｅｓ ｓｅ ｈ ｓ ｅ ｎ ｕ ｅ ｎｄ ｔｃ ｉ ｇｏ ｓｎ ｈ ａｗｅ ａ ｎ ｎ ｓ ｒ ｇ ｅ ｓ ａｙ ｉ ｆ ｂ ａ ｌｃ ｔｏ ｄ ｓｇ ｅ ｎ ａ ｐ ｓ ｍｐ ｅ ｎ ｅ ． ｈ ｙ ｔｍ ａ ｅ ｓ ｄ ｏ ｅｅ ｔ ｆＴ ｉ ｇ ｕ ｂ ｌ ｒ ｉｇ ｓ ‘ ｂ ｎ ｅ ｙ ｔｍ ， ｄ ｎ ｌ ｏ ｌ ｒ ｇ ｔ ｅａ ｎ ｒ ｌ ｂ ａ ｃ ｓ ｅ ｕ ． ｅ ｏ ｅｗｅ ｌ ｎ ｆ ｔ ｉ ｂ ｏ ｍａ ｉ ｅｎ ｈ ｗｅ ｃ ｅ ｓ ｓ ｔ ｏ
Ｄ ｅ ｉ ｎ ａ ｄａ ｐ ｙｎｇｏ ｂ ａ ｐｌｃ ｔｏ ｅ ｕ ｉｙｄ ｔ ｃｉｇ ｓ ｓｅ ｓｇ ｎ ｐ ｌ ｉ ｆｗｅ ｐ ｉａｉｎ ｓ ｃ ｒｔ ｅ ｅ ｔ ｙ ｔｍ ｎ
ＧＡ ０ ｏ ｚ ｕ Ｗ Ｕ ｉｙ ｎ Ｏｕ — ｈ ． Ｈａ － ａ
（ ｏ ｕｅ ｄＩｆｒ ｉ ｅｔ ，Ｔｉｇｕ ｎｖ ｒ ｔ Ｃ ｍｐ ｔ ａ ｏｍ￣ｏ Ｃ ｎｅ ｓ ｈ ａ ｉ ｓｙ ｅ ｉｇ１０ ８ ，Ｃ ｉ ） ｒｎ ｎ ｎ ｒ ｎ Ｕ ｅ ｉ ，Ｂ ｉｎ ０ ４ ｈ ａ ｊ ０ ｎ
摘 要 ： 对 Ｗｅ 应 用 的 攻 击 种 类 繁 多 、 针 ｂ 变化 多 样 ， 于 静 态规 则 库 的 旧 的 防 护 体 系 已经 很 难 适 应 当前 Ｗｅ 应 用 安 全 的 新 状 基 ｂ 况 ， 出 了将 无 指 导 学 习方 法 与 合 法 规 则 检 测模 型 相 结 合 的 Ｗｅ 用 安 全 防护 新 思 路 ， 计 了基 于 Ｗｅ 用 结 构 分 析 和 流 提 ｂ应 设 ｂ应
Ａｂ ｔ ａ ｔ Ａｔ ｃ ｓｔ ｗａ ｄ ｂ ａ ｐｌ ａｉ ｎ ｖ ｌ ｅｒ ｐ ｄ ｙ ｔ ｄ ｔ ｎ ｌ ｂ ｐ ｏ ｅ ｔ ｇ ｓ ｓｅ ｂ ｓ ｄ ｏ ｔｔｃｒ ｌ ｓ ｓｄ ｆ ｃ ｌ ａ ａ ｔ ｏ ｓｒ ｃ ： ｔ ｋ ａ ｏ ｒｓ ｗｅ ｐ ｉ ｔ ｓ ｏ ｖ ｉ ｌ， ｒ ｉ ｏ ａ ｃ ｏ ｅ ａ ａ ｉ ｗｅ ｒ ｔｃ ｉ ｙ ｔｍ ａ ｅ ｎ ｓａｉ ｕ ｅ ｉ ｕｔ ｄ ｐ ｎ ｉ ｉ ｔ ｔ ｅｎ ｗ ｉ ａ ｉｎ ｏ ｂ ａ ｐ ｉａ ｉｎ ｓ ｃ ｒｔ ． Ａ ｅ ｉ ｅ ｎ ｔ ｏ ｒ ｒ ｐ ｓ ｄｔ ｒ ｔｃ ｉ ｇｗｅ ｐ ｌｃ ｔ ｎ ｓ ｃ ｒｔ， ｗｈ ｃ ｓ ｓ ｈ ｅ ｓｔ ｔ ｆ ｕ ｏ ｗｅ ｐ ｌ ｔ ｅ ｕ ｉ ｃ ｏ ｙ ｎ ｗ ａ ａ ｄ ｍｅｈ ｄ ａ ｅｐ ｏ ｏ ｅ ｐ ｏ ｅ ｔ ｂ ａ ｐ ｉａ ｉ ｅ ｕ ｉ ｄ ｏ ｎ ｏ ｙ ｉｈ ｕ ｅ
ｌａ ｎ ｎ ； ｌ ｇ ｌ ｕ ｅｄ ｔｃｉ ｇ ｅ ｒ ｉ ｇ ｅ ａ ｌ ｅ ｅ ｔ ｒ ｎ
Ｏ 引 言
根 据 国 家 计 算 机 网络 应 急 技 术 处 理 协 调 中 心 （ＮＣ Ｒ ／ Ｃ Ｅ Ｔ ｃ ） 网 络 安 全 监 测 系 统 对 流 量 数 据 进 行 的 抽 样 统 计 结 果 显 ｃ
３６ ２ １， １） ７０ ００ １（ ３ ７ ・信 息安 全技 术 ・
计 算机 工程 与 设计ห้องสมุดไป่ตู้Ｃ ｍ ｕ ｒ ｎｉ ｅ ｎ ｄ ｅｉ ｏ ｐｔ Ｅ ｇ ｅｒ ｇ ｎ Ｄ ｓ ｎ ｅ ｎ ｉ ａ ｇ
Ｗｅ 应用安全监测系统设计与应用 ｂ
高 国柱 ， 吴海 燕
（ 清华 大 学 计 算机 与信 息管理 中心 ，北 京 １ ０ ８） ０ ０ ４
ｕ ｓｐ ｒｉｅ ａｎｎ ｌｏｉ ｍ ｎ ｇ ｌ ｕｅｄ ｔｃｉｇｍｏ ｅ． Ｗ ｅ ｐ ｌ ａｉｎｓｃ ｒ ｅｅ ｔ ｇａｇ ｒｔｍ ａｅ ｎｔｅｓ ｕ ｔｒ ｎ ｎ ｕ ｅｖｓｄｌ ｒ ｉｇａｇ ｒｔ ａ ｄｌ ａ ｌ ｅｅｔ ｄ １ ｅ ｈ ｅ ｒ ｎ ｂａ ｐｉ ｔ ｅ ｕ ｉ ｄ ｔｃｉ ｌｏｉ ｃ ｏ ｙ ｔ ｎ ｈ ｂ ｓｄｏ ｔ ｃ ｅａ ｄ ｈ ｒ ｕ
展趋势和主要研究方向。 １ 相 关 工作
早 期 关 于信 息 安 全 的 研 究 更 加 专 注 于 加 解 密 方 式 、 码 密 使 用 策 略 。 以及 修 补 操 作 系 统 本 身 漏 洞 等 方 面 。 Ｗｅ 用 、 而 ｂ应 安 全 主 要 针 对 Ｗｅ 用 本 身 的代 码 漏 洞 （ 括 实现 过 程 中 的 ｂ应 包 不 严 谨 以及 其 使 用 的 数 据 库 的 安 全 问题 ） 应 用 层 的 漏 洞 有 。 可 能 造 成 信 息 安 全 上 很 严 重 的 问题 。即 使 采 用 代 码 审 查 等 软 件 工 程 的方 法 ， 码 质 量 引起 的 应 用 层 安 全 问题 依 然 存 在 。 代 通 过 对 用 户 的 输 入 进 行 实 时 的 检 测 ，可 以在 最 短 的 时
程分析 的安全监 测 算法 ， 并进行 了系统 实现 。 实现 的 Ｗｅ ｂ应用 安全监 测 系统现 已应 用于清 华大 学网络学 堂， 很好 地 实现 了 对 Ｗｅ ｂ应用 访 问请 求信息 的安全 分析与监 测。 关 键 词 ： ｂ 用 安 全 ；Ｗｅ 应 用 安 全 监 测 ； Ｗｅ 日志 安 全 分 析 ； 无 指 导 学 习； 合 法 规 则 监 测 Ｗｅ 应 ｂ ｂ 中图法分 类号 ： Ｐ ９ ． Ｔ ３ ３０ ９ 文献标 识码 ： Ａ 文章编 号： ００７ ２ ２ １） ７３ ６ —３ １０ ．０４（０ ０ １—７００
Ｋｅ ｒ ｓ ｙｗｏ ｄ ：ｗｅ ｐ ｌ ａｉｎ ｂａ ｐｉ ｔｏ ；ｗｅ ｐ ｌ ａｉｎｓｃ ｒｔ； ｗｅ ｐ ｌ ａｉｎｓｃ ｉ ｅｅ ｔ ｇ ｃ ｂａ ｐｉ ｔ ｅ ｕｉ ｃ ｏ ｙ ｂａ ｐ ｉ ｔ ｅ ｕ ｔ ｄ ｔｃｉ ；ｗｅ ｇｓｃ ｒｔ ａｙ ｉ； ｕ ｓｐ ｒｉｅ ｃ ｏ ｒｙ ｎ ｂｌ ｅ ｕｉ ａ ｌｓｓ ｎ ｕ ｅ ｓｄ ｏ ｙｎ ｖ