Web安全評估及滲透測試研究.pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用在給用戶帶來便利的同時也帶來許多問題，近年來出現(xiàn)多種多樣的Web攻擊方式，也出現(xiàn)了很多相應(yīng)的網(wǎng)絡(luò)滲透檢測和評估方法。為提升Web整體安全性，整合網(wǎng)絡(luò)滲透檢測和評估具有很重要的實際應(yīng)用價值。
　　本文首先研究了滲透測試主要涉及的技術(shù)，總結(jié)出滲透測試的方法、特點以及存在的缺陷。其次，在利用多種滲透測試技術(shù)對網(wǎng)站進行測試得到檢測結(jié)果的基礎(chǔ)上，設(shè)計了基于自動化集成測試系統(tǒng)的滲透測試和安全評估方案。進一步對安全評估的核心算法

2、進行研究，綜合考慮了系統(tǒng)維護人員對目標的事先預估和測試完畢后測試人員對目標的評估兩種因素，提出了一種基于攻防對弈結(jié)果預估的Web安全評估算法和評估流程。最后，實現(xiàn)了一個自動化滲透測試集成系統(tǒng)，并將系統(tǒng)的測試結(jié)果與單種滲透測試技術(shù)得到的結(jié)果進行了詳細的分析和比對。實驗表明，在不破壞測試系統(tǒng)的前提下，本文提出的滲透測試方法能夠有效探測出系統(tǒng)存在的安全問題及漏洞，自動化測試方法有效、可行。Web安全評估結(jié)果與實際測試結(jié)果一致，表明本文所提出的