Web安全評(píng)估及滲透測(cè)試研究.pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用在給用戶(hù)帶來(lái)便利的同時(shí)也帶來(lái)許多問(wèn)題，近年來(lái)出現(xiàn)多種多樣的Web攻擊方式，也出現(xiàn)了很多相應(yīng)的網(wǎng)絡(luò)滲透檢測(cè)和評(píng)估方法。為提升Web整體安全性，整合網(wǎng)絡(luò)滲透檢測(cè)和評(píng)估具有很重要的實(shí)際應(yīng)用價(jià)值。
　　本文首先研究了滲透測(cè)試主要涉及的技術(shù)，總結(jié)出滲透測(cè)試的方法、特點(diǎn)以及存在的缺陷。其次，在利用多種滲透測(cè)試技術(shù)對(duì)網(wǎng)站進(jìn)行測(cè)試得到檢測(cè)結(jié)果的基礎(chǔ)上，設(shè)計(jì)了基于自動(dòng)化集成測(cè)試系統(tǒng)的滲透測(cè)試和安全評(píng)估方案。進(jìn)一步對(duì)安全評(píng)估的核心算法

2、進(jìn)行研究，綜合考慮了系統(tǒng)維護(hù)人員對(duì)目標(biāo)的事先預(yù)估和測(cè)試完畢后測(cè)試人員對(duì)目標(biāo)的評(píng)估兩種因素，提出了一種基于攻防對(duì)弈結(jié)果預(yù)估的Web安全評(píng)估算法和評(píng)估流程。最后，實(shí)現(xiàn)了一個(gè)自動(dòng)化滲透測(cè)試集成系統(tǒng)，并將系統(tǒng)的測(cè)試結(jié)果與單種滲透測(cè)試技術(shù)得到的結(jié)果進(jìn)行了詳細(xì)的分析和比對(duì)。實(shí)驗(yàn)表明，在不破壞測(cè)試系統(tǒng)的前提下，本文提出的滲透測(cè)試方法能夠有效探測(cè)出系統(tǒng)存在的安全問(wèn)題及漏洞，自動(dòng)化測(cè)試方法有效、可行。Web安全評(píng)估結(jié)果與實(shí)際測(cè)試結(jié)果一致，表明本文所提出的