在互联网普及的今天,随着Web技术的进步,学校、政府机构、企业为了提高效率都应用了大量的在线服务,使得针对Web应用的攻击和破坏行为有了大量的增长。传统的Web安全工作主要集中在网络层本身,对Web应用程序漏洞关注不够。目前,主流的硬件防火墙主要都是从网络层的角度来对Web服务器提供保护,不能对Web应用攻击和服务器本身的运行状态做有效的监测处理。所以,如何防护Web服务器并为其提供有效的监测成为当前Web安全研究的重要课题。本文对Web服务器所面临的安全问题和防护需求进行了详细的分析,提出了一种Web服务器安全监测系统的设计方案,该方案将安全监测分为实时状态信息(系统性能信息和进程信息)、安全防护(Web应用攻击、拒绝服务攻击检测、进程监控)、安全漏洞检测(服务器漏洞检测、网页挂马扫描)三个方面。为Web服务器提供全方位的保护。本文深入的研究了Linux和Windows进程监控技术,采用事件触发的机制,通过内核驱动程序实现了对系统进程实时可靠的监控。通过分析系统漏洞检测的目标,研究其检测机制,实现了对不同Web服务器的漏洞检测功能。从系统架构和应用背景出发,采用I/O多路复用技术实现系统通信模型。通过对当前拒绝服务攻击检测技术的研究和分析,采用目的端检测技术,设计并实现了基于系统性能异常的DDoS攻击的智能识别功能。