基于应用层的网站访问用户行为分析与分级防护研究

摘要

在网站建设中,网站的安全性与可用性冲突一直都是困扰设计者的一个大问题,一直以来,开发者在制订网站安全策略时往往追求安全性与可用性的平衡,没有太多的针对性.这种折中的方案,已很难适应当前复杂的Web安全环境.文章提出了一种新的思路,通过在网站应用层分析访问用户的行为并进行分析研判,针对不同风险等级的用户动态地调整网站的安全等级,达到分级防护的效果.