Web安全檢測技術(shù)研究與方案設(shè)計.pdf

1、Internet發(fā)展到今天，基于WEB和數(shù)據(jù)庫架構(gòu)的應(yīng)用系統(tǒng)已經(jīng)逐漸成為主流，廣泛應(yīng)用于企業(yè)內(nèi)部和外部的業(yè)務(wù)系統(tǒng)中。在網(wǎng)絡(luò)高速公路不斷拓展、電子政務(wù)、電子商務(wù)和各種基于WEB應(yīng)用的業(yè)務(wù)模式不斷成熟的今天，卻有報道稱全球電子商務(wù)的發(fā)展正在下滑。究其原因，根源在于近兩年關(guān)于網(wǎng)絡(luò)釣魚、SQL注入和跨站腳本等帶來嚴(yán)重后果的攻擊事件的頻頻報道，嚴(yán)重影響了人們對WEB應(yīng)用的信心。根據(jù)Gartnor的報告，目前網(wǎng)絡(luò)中常見的攻擊已經(jīng)由傳統(tǒng)的系統(tǒng)漏洞攻擊

2、逐漸發(fā)展演變?yōu)閷?yīng)用自身弱點(diǎn)的攻擊，其中最常見的攻擊技術(shù)就是針對WEB應(yīng)用的SQL注入和釣魚攻擊。基于WEB應(yīng)用的攻擊，可以給提供或接受WEB應(yīng)用服務(wù)者造成很多傷害。
　　 根據(jù)Gattner的數(shù)據(jù)分析，80％基于WEB的應(yīng)用或多或少都存在安全問題，其中很大一部分是相當(dāng)嚴(yán)重的問題。WEB應(yīng)用系統(tǒng)的安全性越來越引起人們的高度關(guān)注，WEB應(yīng)用能否健康發(fā)展取決于我們是否能夠有效的阻擋此類攻擊，前提是我們必須事前發(fā)現(xiàn)Web所存在的弱點(diǎn)，

3、并且修復(fù)這些弱點(diǎn)。
　　 本文在分析了國內(nèi)、外Web安全技術(shù)的基礎(chǔ)上，深入研究了其他Web安全檢測工具的優(yōu)缺點(diǎn)，對Web安全檢測系統(tǒng)的潛在用戶進(jìn)行了訪談和市場調(diào)研，并編寫了相應(yīng)的功能需求，盡量做到功能強(qiáng)大并且易于使用，生成的各種報告組成也做了細(xì)致的劃分，針對脆弱性和威脅進(jìn)行了對照比對工作。然后根據(jù)現(xiàn)有的功能需求編寫了方案設(shè)計文檔，在方案設(shè)計中對功能需求中每個功能模塊進(jìn)行了設(shè)計工作，并在此指導(dǎo)下完成系統(tǒng)。為此制作出一套自動化的We