利用IPS完美构建企业立体Web安全防护网

一、每一层都可能存在安全漏洞

在这里笔者要告诉大家一个非常不幸的消息。在Web服务器的三层架构中，任何一层都有或大或小的漏洞。在操作系统层面，无论采用Windows操作系统还是采用Linux操作系统，都不时的会有黑客可以远程利用的安全漏洞被发现。相比之下，Linux操作系统要比Windows操作系统安全一点。而中间层，如IIS、ASP、SQLServer也不时的有“漏洞门”的问题。最上层的网页程序，漏洞更是不少。如著名的SQL注入式攻击漏洞就是出现在网页程序层中。

虽然现在有比较多的安全防护产品，但是比较可惜的是，他们往往都只是针对一个特定的层面。或者说目前很多Web网站的防护技术并不过硬。如不少企业在Web服务器外面都会部署一个防火墙。但是因为针对Web服务器的攻击，很多是直接对应用层的漏洞发起的攻击行为，他们可以直接通过80端口来完成攻击的行为。在这种情况下，即使采用了防火墙也无济于事。当任何一层被攻破，那么其它两层即使保护的再好，最后的结果都只有一个，那就是失败。

总之，Web服务器的每一层都存在着比较严重的漏洞。如果要确保Web服务器的安全，那么必须要构建一个立体的防护网。

二、利用IPS构建一个立体的Web防护网

IPS(入侵防御系统)是一个集成入侵防御与检测、病毒过滤、带宽管理和URL过滤等功能的一个综合性的防御系统。对于Web服务器来说，其基本上涵盖了上中下三个层面的内容。为此借助IPS技术，就可以为Web服务器构建一个立体的Web防护网。

众所周知，防火墙等设备，其主要关注的是网络层的基础安全，而不会涉及到应用层。而像SQL注入式攻击等等基本上都发生在应用层。为此对于Web服务器的安全贡献不是很大。而IPS技术与防火墙不同，其可以深入到应用层面。IPS防御系统会检测从报文头到报文负载的每一个字节，将数据流流与攻击特征字节进行对比，从而有效的发现隐藏在正常数据流中的攻击报文。可见通过IPS系统可以为Web服务器构建一个立体的防护网。

IPS防御系统的理论知识大家可以去查看具体的书籍，这不是笔者这里要重点讨论的内容。笔者这里需要强调的是，在部署IPS系统时需要注意的内容。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]