基于滲透測(cè)試的SQL注入漏洞檢測(cè)及防范技術(shù)研究.pdf

1、目前所開(kāi)發(fā)建設(shè)的許多Web應(yīng)用程序都存在安全漏洞，給Web系統(tǒng)及個(gè)人隱私等敏感數(shù)據(jù)帶來(lái)較大的安全威脅。在Web應(yīng)用的安全漏洞中，SQL注入漏洞是最為嚴(yán)重的安全風(fēng)險(xiǎn)之一。SQL注入具有存在廣泛性、危害的多重性及攻擊的多樣性特點(diǎn)，SQL注入攻擊者可造成網(wǎng)站運(yùn)作受影響，嚴(yán)重的可能造成重大的經(jīng)濟(jì)損失或重要的機(jī)密內(nèi)容泄露，影響對(duì)Web應(yīng)用系統(tǒng)的正常使用。本文在對(duì)SQL注入的攻擊原理和SQL注入檢測(cè)和防范方法開(kāi)展研究的基礎(chǔ)上，提出一種基于SQL注入

2、漏洞分級(jí)和模糊測(cè)試的SQL注入漏洞檢測(cè)框架及SQL注入攻擊分層防御模型。
　　本文首先對(duì)SQL注入攻擊及Web滲透測(cè)試技術(shù)進(jìn)行介紹，并對(duì)當(dāng)前SQL注入攻擊檢測(cè)與防范方法進(jìn)行分析。在此基礎(chǔ)上，進(jìn)一步對(duì)SQL注入攻擊漏洞檢測(cè)與防范技術(shù)進(jìn)行研究，提出將模糊測(cè)試?yán)碚撆c漏洞分級(jí)策略相結(jié)合的改進(jìn)的SQL注入攻擊漏洞檢測(cè)框架，同時(shí)，將Web系統(tǒng)客戶端、服務(wù)器端的防御檢測(cè)，以及數(shù)據(jù)庫(kù)及系統(tǒng)服務(wù)器安全策略相結(jié)合，提出SQL注入攻擊分層防御模型。然后

3、，根據(jù)構(gòu)建的基于SQL注入漏洞分級(jí)和模糊測(cè)試的SQL注入漏洞檢測(cè)框架，設(shè)計(jì)并實(shí)現(xiàn)了SQL注入攻擊檢測(cè)模型，并對(duì)SQL注入攻擊分層防御模型進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。最后，對(duì)構(gòu)建的基于SQL注入漏洞分級(jí)和模糊測(cè)試的SQL注入漏洞檢測(cè)框架及SQL注入攻擊分層防御模型分別從SQL注入攻擊漏洞檢測(cè)效率、準(zhǔn)確度方面，以及對(duì)SQL注入攻擊的防御效能方面，進(jìn)行實(shí)驗(yàn)論證。
　　本文利用ASP.NET、IIS服務(wù)器及Microsoft Visual Stud