web木马检测系统的设计与实现 毕业论文+开题报告+开题答辩PPT+项目源码
目 录1.绪论 11.1 研究背景及意义 11.1.1研究背景 11.1.2 研究意义 11.2 国内外研究现状 21.2.1 国外研究现状 21.2.2 国内研究现状 21.3 论文组织结构 32.关键技术 42.1缓冲区溢出 42.2 SQL注入攻击 52.3基于脚本的DDos攻击 62.4其他的不安全因素 63.Web的木马检测系统的设计 83.1体系结构 83.2处理流程 93.3对客户端访问的响应 113.4策略引擎的设计 133.4.1策略的属性 143.4.2策略的加载 153.4.3策略的调度 163.4.4策略的接口 164.Web的木马检测系统的实现 174.1基于ISAPI 的解析及响应模块的实现 174.1.1使用ISAPI Filter获取Http报文信息 184.1.2使用ISAPI进行Http响应 194.1.3在服务器上的安装配置ISAPI Filter 224.2基于VC++的策略实现 224.2.1对策略的封装 224.2.2 VC++策略脚本示例 234.3基于xml的策略管理 245.系统运行过程及测试 256.结论 27参考文献 28致 谢 29web木马检测系统的设计与实现2017级信息安全专业 张※※摘 要：随着计算机和互联网的飞速发展，在全球范围内逐渐成为人类社会的重要组成部分，由此产生的具有威胁性的病毒势必让广大计算机用户苦不堪言。随着时间的推移，病毒的种类也在从现有的用于破坏的病毒和蠕虫转变为兼具病毒、蠕虫和木马功能的新型木马。网页黑客是木马传播的重要手段，而网页黑客必须依赖网络服务，因此网页黑客检测技术成为恶意软件检测的主流技术之一。本文从网页黑客攻击的本质原理和特征出发，遵循这种思维方式，设计并实现了一种大规模、高速的网页黑客攻击检测引擎技术，有助于检测和发现网络上的恶意黑客攻击网站。该木马检测系统抓取探针为WEB站点获取站点资源，并使用这些资源到中央控制中心，然后中控中心对获取的站点资源信息进行采集整理，进行现场检查，安全分析，向WEB安全提供安全告警，实现WEB安全检测。关键词：web；木马；检测；网页安全；VC++Abstract: With the rapid development of computers and the Internet, globally has gradually become an important part of human society, the resulting threatening virus is bound to make the majority of computer users miserable.Over time, the virus species are also shifting from existing viruses and worms for destruction to new trojans with both viruses, worms, and Trojan functions.Web hackers are an important means of Trojan communication, while web hackers must rely on web services, so web hacking detection technology has become one of the mainstream technologies of malware detection.Starting from the essence and characteristics of web hacking, following this way of thinking, we design and implement a large-scale, high-speed web hacking detection engine technology that helps to detect and discover malicious hacking sites on the web.The Trojan detection system captures the probe to obtain site resources for WEB sites, and uses these resources to the central control center, which then collects and arranges the site resource information, conduct on-site inspection, security analysis, provide security alarm to WEB security, and realize WEB security detection.Key words: The web; Trojan horse; detection; Web security; VC + +
