Web應用安全漏洞掃描工具的設計與實現(xiàn).pdf

1、隨著計算機技術(shù)和信息技術(shù)的發(fā)展,Web應用系統(tǒng)在各個領(lǐng)域都得到了廣泛的應用,伴隨而來的針對Web應用的攻擊也大幅度上升。Web應用系統(tǒng)開發(fā)周期較短,而WEB開發(fā)人員安全編程意識和能力嚴重不足,Web應用程序存在漏洞是難免的,給攻擊者留下大量可乘之機。如何檢測評估Web應用系統(tǒng)的安全性,是Web安全領(lǐng)域面臨的嚴峻問題。
　　 Web應用安全漏洞檢測技術(shù),工作在應用層HTTP協(xié)議上,模擬黑客攻擊的方式,向服務器發(fā)送具有特定漏洞探測特

2、征的HTTP請求,期望從服務器的應答中來發(fā)現(xiàn)服務器存在的Web應用安全漏洞。傳統(tǒng)的防火墻、IDS/IPS從網(wǎng)絡層面對Web系統(tǒng)提供安全保護,Web應用安全漏洞掃描工具與它們是互補的,它們共同保證Web系統(tǒng)的安全。
　　 通過Web應用安全漏洞掃描,可以在Web應用受攻擊前,對Web應用進行健康檢查,從而提早了解到Web應用存在的安全漏洞,并進行修補,降低系統(tǒng)受攻擊的風險,是成本最低并且效果最好的Web安全防護手段。Web安全是網(wǎng)

3、絡安全中最嚴重的問題之一,進行Web應用漏洞檢測技術(shù)研究是一項十分有意義的工作。
　　 論文首先分析了Web應用安全嚴峻的形式以及Web應用安全漏洞檢測技術(shù)的迫切需求;接著跟蹤了Web應用安全的國內(nèi)外現(xiàn)狀,研究了Web應用安全漏洞的分類及其檢測技術(shù)的發(fā)展,總結(jié)了基于網(wǎng)絡爬蟲的SQL注入和XSS漏洞檢測方法;在此基礎(chǔ)上,設計了擴展性良好的Web應用安全漏洞掃描工具的系統(tǒng)基礎(chǔ)架構(gòu),分析了主要構(gòu)成部分的工作原理,實現(xiàn)了系統(tǒng)原型;然后對