基于web系统数据流的安全控制研究

来源 :张鹏 | 被引量 : 0次 | 上传用户:hawk327
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
从最初的纯文本信息展示到现在实时的海量订单处理,互联网的服务能力不断提升,相应的其对社会生活的影响力也不断提升。而作为互联网服务主要载体的web系统,也在为满足互联网服务需求的情况下,不断发展。现代web系统的功能性、交互性、实时性,相比于最初出现的只能提供静态图文页面的系统,已经有了质的飞越。更强大web系统意味着背后更强大的技术支撑。海量数据的存储、低时延高并发处理,新的挑战催生出越来越复杂的系统架构。SOA、微服务、中间件、前后端分离、分布式、集群,服务商不断推出新的技术和模式来提升现代web系统的性能。另一方面,如此庞大的系统却运行在危机四伏的互联网基础设施上,复杂的网络环境,不安全的数据传输协议,开放的浏览器环境,现代web系统的每一环都面临着巨大的安全风险。针对常见的已知的安全威胁如SQL注入等,可以在构建系统前通过增加输入验证等方式防治。但是对于潜在的未知的威胁,如何发现和防治,这是现代web系统安全关注的核心问题。得益于大数据技术的逐渐成型和用户画像等数据分析模式的发展,通过访问数据去定义和归类一个用户的行为模式成为可能。本文以此为背景,结合作者在web系统研发过程中的实践经验,从web系统的数据流出发,通过数据流关联分析发现异常行为模式,提供策略对象和过滤对象,用于指定断言代码和元数据,以及检查断言的数据流边界。
其他文献
随着互联网的高速发展,电子商务作为未来贸易发展的方向也正在蓬勃发展。互联网+各行各业如火如荼的出现,特别是在商业领域。于此同时国家大力号召“大众创业,万众创新”,而大学生作为最高教育层次的人群,自然鼓励进行创新创业就被提出,以此推动大学生的创新思维,推动社会的进步。所以将高校创新创业与电子商务进行有机的结合是一个双赢的结果。我国目前的高校创新创业平台多以学生的理论教学为主,如创业心理测评软件、工商
学位
栾川县曾多次暴发山洪、泥石流灾害,矿渣型泥石流隐患发育十分典型,矿渣型泥石流与自然泥石流最大的差异在于物源不同。本文以栾川县康山金矿区为研究对象,通过对地形地貌、气象水文和泥石流物源进行调查研究,总结分析了区内矿渣型泥石流形成条件,泥石流主要物源来自废石弃渣(包括废石渣场和尾矿库),其次是残坡积物、以往泥石流堆积物和沟道内人造耕地。通过实地调查、室内试验和原位试验,对区内废石弃渣、尾矿砂、残坡积土
期刊
二十一世纪是一个信息化高速发展的时代,中职院校信息化也在朝着这个方向不断完善,信息化在中职教育中的作用日益突出。学校的教育教学依赖着信息化技术,但是传统的信息化教学不能满足当前中职学校智慧校园建设发展。同时由于学校的教育资源繁而杂、教师岗位的人事变动、教学软件的频繁升级、各类业务系统数量在不断增加、教学课件在办公计算机和教室计算机间的不断转换、计算机故障频繁发生、不正当安装各种软件、计算机病毒对数
学位
近年来,利用计算机信息技术实现对乐曲的编辑是音乐领域信息化技术应用的重要方向之一。从本质上说,借助信息技术可以实现对音乐的自动化生成,不同的计算机算法可以辅助乐曲编辑过程中实现最终满意的作曲结果。研究发现,利用启发式搜索算法,如人工神经网络、模拟退火算法、遗传算法等,可以有效实现乐曲编辑过程中的自我进化,实现乐曲编辑的高效控制。但从现状来看,绝大多数计算机算法在应用过程中表现出交互性较差,乐曲编辑
学位
目前,高校信息化建设发展日益成熟丰富,信息化基础设施建设、校园内部管理系统等均已广泛应用,大大提升了教职人员的工作效率。但是,学生群体如今并未完全的享受信息化带来的便利。实际上,学校很多信息已经通过信息系统来管理,但是与学生之间,并未有有效的信息传递。笔者是一所高职院校的学生管理工作人员,其中,高职院校的学生不仅需考核其文化课成绩,同时实训的表现情况及平时综合素质表现也是学生综合成绩考核的重要一环
学位
自改革开放以来,我国越来越重视市场经济的发展,继而出台了一系列满足现有经济发展需求的相关政策。在这一背景下,视觉识别系统设计应运而生。其最早出现的区域是在我国沿海地区,经过了几十年的应用和发展,其以标志设计为核心的视觉识别系统设计已经成为现代社会各个领域比较认可的一种设计方法,对其在设计领域的地位也比较认同。伴随着我国文化教育事业的不断发展,各类美术性质的职业高中、画院也纷纷引进了该种视觉识别系统
学位
当前互联网技术发展迅猛,与其相伴的是越来越多的安全威胁与网络攻击,网络信息安全事件越来越多。黑客攻击技术以及手段的不断更新,给网络安全带来的破坏日益严重。因此,各领域信息化工作可以得到可持续发展的前提是网络安全得到保障。现代信息化社会,计算机网络数据的流量增长迅猛,要求越来越高的数据传输速率,网络入侵的类型呈现出多元化的特征,所以,网络入侵检测的要求也就不断提高。基于此,本文主要对基于数据挖掘的网
学位
为掌握复杂条件下的工程地质情况,设计了一种基于BIM技术的山区高速公路地质勘察方法。提取钻孔地层位置信息与地质参数,引进BIM技术,构建山区高速公路地质模型;将内业采样数据与外业勘察数据录入模型中,进行勘察参数的融合与校正处理,至此完成山区高速公路的地质勘察。应用实例证明,通过该设计方法可以掌握结构层高度,实现对地层变化趋势的高度概括,为进一步掌握地质结构层的变化规律与特征提供参考与帮助。
期刊
OpenStack开源云计算管理平台近年来在相关服务中得到了普及和应用,在云存储的业务中,选择Open Stack平台的Swift组件来实现对象存储的文件管理功能。在存储系统中分布式文件系统Ceph的应用对云存储系统业务性能有着较大的影响,Ceph这一新兴的分布式文件系统由于具有扩容方便、可靠性高和并发性高等优点在云存储系统中具有良好的发展潜力。为了探究分布式文件系统Ceph在对象存储系统中的性能
学位
在现代社会发展进程中,民间美术非遗项目以其丰富多彩的属地化文化资源和独特的艺术表现形式引起了越来越多的关注,同时这一资源形态内部蕴含着中华文化发展的精神所在,承载着中国文化发展的重要任务,也是新时期社会发展的自信来源。在民间非遗项目发展中,民间美术资源、民间工艺和民间美术精神都面临着各种各样的挑战,如何进行有效地保护与发展显得尤为重要。民间美术非遗项目作为新型文化发展模式将成为打破我国传统文化发展
学位