计算机系统每周都在持续的面临攻击,这些攻击毫无疑问都在借助日益成熟的工具,例如payloads,当前机器的计算能力正在成为受害者并且这一现象将会持续下去。网络通过电子商务、数字营销、网上银行、远程咨询、远程办公等方式集中了大部分的互联网流量,从而成为这些恶意行为的特权目标。事实上,那些保证保护其消费者个人数据的公司,有时却无法提供一个基本的安全解决方案,这就是被盗的私人数据为何每天都在暗网上被售卖。但这样的情况似乎还不够糟,为了更快地满足客户的需求,开发人员需要在创纪录的时间内发布应用程序,为此每次都将安全性放在后边考虑。有时这些开发人员并没有在密码学应用上具有丰富的学识或者对它不是感兴趣,这又增加了另一层漏洞,即使不是真正的内部人员也可以访问系统。正是这种观察到的情形促使本文上进行了这项研究,并通过simple Box和secret Box应用固态加密算法Salsa20/Chacha20构建了一种安全的web服务。在本文的工作中,使用Ruby对整个应用进行开发,因为这种语言具有很好的发展前景并且对服务端编码而言具有拥有特别好的库和句法。并且本文选择加密所有敏感数据字段,以避免在主机服务器受到攻击时暴露它们。最后,为了构建一个完整的解决方案,本文开发了一种基于朴素贝叶斯的算法用来检测应用程序不同页面上的可疑请求。之所以选择贝叶斯分类器,是因为贝叶斯分类器的应用直观,并且在很多领域都得到了证明,例如:垃圾邮件分类、银行卡欺诈检测、文档分类等。它还具有可用于数据、数值和分类问题上的优点