一種Web安全分析系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著Internet的普及，越來越多的Web系統(tǒng)被部署到Internet中，包括網(wǎng)上社區(qū)、網(wǎng)上商店、網(wǎng)上銀行等等，人們對其依賴也越來越強(qiáng)。但是由于Internet的開放性，在設(shè)計時對于信息的保密和系統(tǒng)的安全考慮不完備，造成現(xiàn)在網(wǎng)絡(luò)的攻擊與破壞事件層出不窮。另外由于Web系統(tǒng)自身的特點(diǎn)，它通?？梢员唤^大部分Internet用戶所訪問，這也就意味著Web系統(tǒng)面臨著非常多潛在的攻擊者。所有這些因素使得Web系統(tǒng)成為了對于攻擊者來說非常具有誘惑

2、力的攻擊目標(biāo)，時刻處于高風(fēng)險的狀態(tài)，這給人們的日常生活和經(jīng)濟(jì)活動造成了很大麻煩。Web安全問題已引起人們的極大重視。 基于這種情況，本文提出了一種Web安全分析系統(tǒng)，能夠滿足當(dāng)前Web安全風(fēng)險分析所涵蓋的一般需求。該系統(tǒng)通過對靜態(tài)掃描與動態(tài)掃描插件進(jìn)行集成，同時結(jié)合問卷的方式，判斷Web系統(tǒng)自身存在的安全威脅及嚴(yán)重程度，并根據(jù)評估結(jié)果給出專家建議，從而令Web系統(tǒng)的開發(fā)以及維護(hù)人員能夠根據(jù)建議對Web系統(tǒng)進(jìn)行完善，提高Web系統(tǒng)