Communication and Network

基于 LAMP的WEB安全模型

张艳 萍 ，高忠新

(1．牡丹江师范学院 网络信息中心，黑龙江 牡丹江 157012)

摘 要 ：从 Linux平 台安全 、Apache安全、MySQL数据库安全及 PHP开发技术等几个方面探讨 了

如何架设一个安全高效的 WEB网站技 术，并给 出 了一个 可行的安全模型 。

关键词 ：LAMP；网络安 全；WEB网站

中图分 类号 ：TP393．0 文献标 识码 ：A

A WEB security model based on LAMP

ZHANG Yan Ping，GAO Zhong Xin

(Network Information Center，Mudanjiang Normal Colege，Mudanjiang 157012，China)

Abstract：This text discusses how to design a safe and eficient WEB from Linux terrace safety，Apache safety，MySQL safety

and PHP developing technology，and gives a viable safe mode1．

Key words：LAMP；the network safety；website of WEB

1998年 ，Michael Kunze为 德 国 计 算 机 杂 志 c，t写 作

一 篇关 于 Free软 件 如何 成 为 商 业 软件 替 代 品 的 文章 ，

创建 了 LAMP这个名词 ，是 由 Linux操 作系统 、Apache网

络服务器 、MySQL数据库和 PHP(Perl或 Python)脚本语

言组 合而成 的，随之 LAMP技术 成为 WEB服务 器 的事实

标准 。

美 国互 联 网市 场 调 研 机 构 NetCraft 2006年 统 计 数

据表 明，互 联 网发 展在全 球继 续 呈现 快 速增 长趋 势 。在

过去三年中，全球网站数量已经翻了一倍。 统计还显

示 ，WEB服务器市场中，基于 Linux的 Apache依然是网

站的第一选择。目前 ，Linux及 Apache在网站操作系统

及 WEB服 务器 软件 市场 的份额 为 62．7％，大 型 社 区平

台 因安全性 和交 互性 考 虑 ，采用 Windows软件 平 台 的越

来 越少 ，正 在逐 步转 向 LAMP平 台 。

然 而 ，在 Internet／Intranet的大量应 用 中 ，网络 本身 的

安全面临着重大的挑战，随之而来的信息安全问题也 日

益突出。在网络安全问题泛滥的今天 ，其安全性问题同

样 面临着 考验 。

根据 网络 安全 的木 桶理 论 ，网络 的安 全性 取决 于 各

个 网络组 件 的 安全 ，因此 本 文从 Linux安全 、Apache安

全 、MySQL数据库安全、PHP开发技术 、防火墙及入侵检

测技术等 几个方面探讨 了如何架设 一个安 全高效 的

WEB网站 。

《电子技术应用》2009年第4期

1 WEB平 台的安全模 型

1．1层次模 型设 计

图 1给 出了 WEB平 台 的安全 模型 。

防火墙／入侵检测技术

应用程序安全

Apache安全 MySQL安全 PHP安全

Linux平 台 安 全

网络安全

图 1 WEB平