Dergiler / Türkiye Bilişim Vakfı Bilgisayar Bilimleri ve Mühendisliği Dergisi / 2006 / Cilt: 2 Sayı: 1
Web Saldırı Saptama ve Engelleme Sistemi Temelleri
- Sayfa
- 1–1
- DOI
- —
Özet
Günümüzde web sunucularını hedefleyen, özellikle web uygulaması seviyesinde artan sayıda saldırılar yaşanmaktadır. Kullanıcılar ve web uygulamaları arasında konuşlanacak yeni güvenlik önlemlerine gereksinim duyulmaktadır. Bu çalışmada bu tür bir sistemin temelleri verilmiş ve modellenmiştir. Web trafiği için özerkleştirilen saldırı saptama ve engelleme sistemi olan Web IDS/IPS tanıtılmıştır. Ayrıca Web altyapısı farkındalığı ve zayıflık inceleme sistemleriyle tümleştirilen sistem ve Ege Üniversitesi kampüs ağından alınan istatistiksel sonuçlar da sunulmuştur.
Abstract
There is an increasing number of attacks aiming web servers; mostly at the application level. There is a need for new security technologies which are deployed between the users and web applications. In this work, such a system’s fundamentals will be given and modeled. Web IDS/IPS is introduced which is a specialized intrusion detection and prevention system. Also web infrastructure awareness, vulnerability analysis integrated system and statistical results from Ege University campus network are presented.