计算机技术的飞速发展带来了Web应用的广泛普及,Web技术的多样性和灵活性导致了对其的攻击方法的不断发展变化。由Web系统被攻击而导致的重大安全事件屡见不鲜,安全问题成为了Web应用发展的重中之重。传统的Web入侵检测技术在应对诸如暴力破解、Web应用拒绝服务攻击等具有大流量特征的攻击手段时,检测效果较差。因此,本文选择针对此类攻击的检测防范技术进行研究,并引入云计算平台以获取良好的检测效率。(1)本文分析了现今Web安全的现状及态势,对Web攻击的主要手段做了深入的研究。通过对HTTP数据包、Web流量特性的分析入手,从中提取不同攻击方式所对应的关键特征。(2)引入了活跃熵检测算法,通过对Web流量中关键信息的熵值分析,观察Web攻击时熵值的变化,研究其变化规律,从而发现Web数据流中存在的攻击行为。并通过实验证明活跃熵检测技术是对传统Web入侵检测技术的一个有效补充。(3)为了应对突发或持续的大规模Web请求情况,本文引入了基于Storm的云计算平台,并针对平台的计算特点,改造Web入侵检测算法,实现了对Web流量的实时检测分析,有效提升了Web安全检测中的计算速度和处理能力。结合上述分析和研究,本文构建出了基于Storm的Web应用防火墙模型,并对其功能性进行了验证,实验表明该模型可以有效的防范针对Web应用的攻击,提升大流量情形下的检测效率。