| 摘要 | 第2-3页 |
| Abstract | 第3页 |
| 1 绪论 | 第7-15页 |
| 1.1 研究的背景与意义 | 第7-11页 |
| 1.1.1 网络安全事件 | 第7-8页 |
| 1.1.2 现阶段网络安全行业的发展 | 第8-11页 |
| 1.2 研究现状 | 第11-12页 |
| 1.3 本文的主要工作 | 第12-14页 |
| 1.4 本文的组织结构 | 第14-15页 |
| 2 相关技术介绍 | 第15-28页 |
| 2.1 操作系统漏洞扫描工具简介 | 第15-18页 |
| 2.2 操作系统安全机制设计 | 第18-24页 |
| 2.2.1 操作系统安全设计的原则 | 第18-20页 |
| 2.2.2 SELinux的安全机制 | 第20-22页 |
| 2.2.3 Linux操作系统安全的配置要点 | 第22-24页 |
| 2.3 传统LAMP模型介绍 | 第24-28页 |
| 2.3.1 LAMP模型的定义 | 第24-26页 |
| 2.3.2 LAMP模型的特点 | 第26页 |
| 2.3.3 LAMP与eLAMP的对比分析 | 第26-28页 |
| 3 操作系统eLAMP需求分析 | 第28-37页 |
| 3.1 eLAMP系统目标 | 第28页 |
| 3.2 eLAMP系统性能的需求 | 第28-29页 |
| 3.3 eLAMP功能需求 | 第29-37页 |
| 3.3.1 自适应安全功能需求分析 | 第29-32页 |
| 3.3.2 应对恶意扫描的隐身功能需求分析 | 第32-33页 |
| 3.3.3 限制根访问权限功能需求分析 | 第33-34页 |
| 3.3.4 Apache安全配置功能需求分析 | 第34页 |
| 3.3.5 SSL加密功能需求分析 | 第34-35页 |
| 3.3.6 MySQL数据库安全防护需求分析 | 第35页 |
| 3.3.7 PHP安全防护需求分析 | 第35-37页 |
| 4 eLAMP安全加固模型的系统设计 | 第37-45页 |
| 4.1 系统总体架构设计 | 第37页 |
| 4.2 功能模块设计 | 第37-45页 |
| 4.2.1 自适应安全功能设计 | 第37-38页 |
| 4.2.2 应对恶意扫描的隐身功能设计 | 第38-39页 |
| 4.2.3 限制根访问权限功能设计 | 第39-40页 |
| 4.2.4 Apache安全配置功能设计 | 第40-41页 |
| 4.2.5 SSL加密功能设计 | 第41-42页 |
| 4.2.6 MySQL数据库安全防护功能设计 | 第42-43页 |
| 4.2.7 PHP安全防护功能设计 | 第43-45页 |
| 5 eLAMP安全加固系统的实现 | 第45-57页 |
| 5.1 eLAMP的运行环境 | 第45页 |
| 5.2 eLAMP实验框架搭建 | 第45-48页 |
| 5.3 功能实现 | 第48-57页 |
| 5.3.1 自适应安全功能实现 | 第48-50页 |
| 5.3.2 应对恶意扫描的隐身功能实现 | 第50-52页 |
| 5.3.3 限制根访问权限功能实现 | 第52-53页 |
| 5.3.4 Apache安全配置功能实现 | 第53页 |
| 5.3.5 SSL加密功能实现 | 第53-54页 |
| 5.3.6 MySQL数据库安全防护功能实现 | 第54-56页 |
| 5.3.7 PHP安全防护功能实现 | 第56-57页 |
| 6 系统测试 | 第57-67页 |
| 6.1 eLAMP安全加固方案测试环境 | 第57-58页 |
| 6.2 eLAMP测试标准 | 第58-60页 |
| 6.2.1 测试问题定性 | 第58页 |
| 6.2.2 测试通过标准 | 第58页 |
| 6.2.3 测试方法 | 第58-60页 |
| 6.3 功能模块测试 | 第60-67页 |
| 6.3.1 自适应安全功能模块的测试 | 第60-61页 |
| 6.3.2 应对恶意扫描的隐身功能的测试 | 第61-62页 |
| 6.3.3 限制根访问权限功能的测试 | 第62-63页 |
| 6.3.4 Apache安全配置功能的测试 | 第63-64页 |
| 6.3.5 SSL加密功能的测试 | 第64页 |
| 6.3.6 MySQL数据库安全防护功能的测试 | 第64-65页 |
| 6.3.7 PHP安全防护功能的测试 | 第65页 |
| 6.3.8 对移动信息港某系统加固前后的脆弱性扫描测试对比 | 第65-67页 |
| 结论 | 第67-68页 |
| 参考文献 | 第68-70页 |
| 致谢 | 第70-72页 |