Web應(yīng)用安全漏洞掃描工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的發(fā)展,Web應(yīng)用系統(tǒng)在各個(gè)領(lǐng)域都得到了廣泛的應(yīng)用,伴隨而來(lái)的針對(duì)Web應(yīng)用的攻擊也大幅度上升。Web應(yīng)用系統(tǒng)開發(fā)周期較短,而WEB開發(fā)人員安全編程意識(shí)和能力嚴(yán)重不足,Web應(yīng)用程序存在漏洞是難免的,給攻擊者留下大量可乘之機(jī)。如何檢測(cè)評(píng)估Web應(yīng)用系統(tǒng)的安全性,是Web安全領(lǐng)域面臨的嚴(yán)峻問(wèn)題。
　　 Web應(yīng)用安全漏洞檢測(cè)技術(shù),工作在應(yīng)用層HTTP協(xié)議上,模擬黑客攻擊的方式,向服務(wù)器發(fā)送具有特定漏洞探測(cè)特

2、征的HTTP請(qǐng)求,期望從服務(wù)器的應(yīng)答中來(lái)發(fā)現(xiàn)服務(wù)器存在的Web應(yīng)用安全漏洞。傳統(tǒng)的防火墻、IDS/IPS從網(wǎng)絡(luò)層面對(duì)Web系統(tǒng)提供安全保護(hù),Web應(yīng)用安全漏洞掃描工具與它們是互補(bǔ)的,它們共同保證Web系統(tǒng)的安全。
　　 通過(guò)Web應(yīng)用安全漏洞掃描,可以在Web應(yīng)用受攻擊前,對(duì)Web應(yīng)用進(jìn)行健康檢查,從而提早了解到Web應(yīng)用存在的安全漏洞,并進(jìn)行修補(bǔ),降低系統(tǒng)受攻擊的風(fēng)險(xiǎn),是成本最低并且效果最好的Web安全防護(hù)手段。Web安全是網(wǎng)

3、絡(luò)安全中最嚴(yán)重的問(wèn)題之一,進(jìn)行Web應(yīng)用漏洞檢測(cè)技術(shù)研究是一項(xiàng)十分有意義的工作。
　　 論文首先分析了Web應(yīng)用安全嚴(yán)峻的形式以及Web應(yīng)用安全漏洞檢測(cè)技術(shù)的迫切需求;接著跟蹤了Web應(yīng)用安全的國(guó)內(nèi)外現(xiàn)狀,研究了Web應(yīng)用安全漏洞的分類及其檢測(cè)技術(shù)的發(fā)展,總結(jié)了基于網(wǎng)絡(luò)爬蟲的SQL注入和XSS漏洞檢測(cè)方法;在此基礎(chǔ)上,設(shè)計(jì)了擴(kuò)展性良好的Web應(yīng)用安全漏洞掃描工具的系統(tǒng)基礎(chǔ)架構(gòu),分析了主要構(gòu)成部分的工作原理,實(shí)現(xiàn)了系統(tǒng)原型;然后對(duì)