检索结果-内蒙古大学图书馆

数字通信世界 2025年第1期 247-249页

作者：杨晔浙江警官职业学院浙江杭州310018

随着信息技术的快速发展,网络安全已经成为亟待解决的全球性难题,而web应用安全问题在其中占有重要地位。在这样的背景下,全面推进课程思政教学改革与建设,具有重要的现实意义和理论价值。本文介绍了“web应用安全与防护”课程思政的育... 详细信息

随着信息技术的快速发展,网络安全已经成为亟待解决的全球性难题,而web应用安全问题在其中占有重要地位。在这样的背景下,全面推进课程思政教学改革与建设,具有重要的现实意义和理论价值。本文介绍了“web应用安全与防护”课程思政的育人目标、教学模块设计和评价体系,通过丰富的教学案例和活动,建立专业知识与政治素养、中华民族伟大复兴之间的联系,不断提升学生的职业荣誉感和社会责任感,潜移默化地引导学生形成正确的世界观、人生观和价值观。

关键词：课程思政 web应用安全思政元素课程评价

来源：评论

学校读者我要写书评

暂无评论

web应用安全扫描系统及关键技术研究

引用

计算机工程与设计 2008年第18期29卷 4715-4717,4779页

作者：顾韵华王兴丁妮南京信息工程大学计算机与软件学院江苏南京210044

讨论了开放环境下一种web应用安全扫描系统的设计方案,该系统由漏洞特征库和遍历扫描、分析引擎、攻击测试、安全审计和报告生成等部分组成。研究了漏洞特征库描述、网站拓扑结构提取、标记解析和攻击测试算法等系统关键技术。提出了一... 详细信息

讨论了开放环境下一种web应用安全扫描系统的设计方案,该系统由漏洞特征库和遍历扫描、分析引擎、攻击测试、安全审计和报告生成等部分组成。研究了漏洞特征库描述、网站拓扑结构提取、标记解析和攻击测试算法等系统关键技术。提出了一种基于XML的web应用漏洞标记语言——WAML,基于站点遍历实现了站点拓扑结构提取。对所实现的原型系统进行了测试分析,结果表明,系统是有效的。

关键词： web应用安全扫描网站拓扑结构标记解析攻击测试

来源：评论

学校读者我要写书评

暂无评论

web应用安全分析器的研究与实现

Web应用安全分析器的研究与实现

引用

作者：吴海翔国防科学技术大学

学位级别：硕士

Internet已经成为人类所构建的最丰富多彩的虚拟世界。在世界各地,用户的数目正在飞速增长,而web作为Internet上最主要的服务,已经成为万众瞩目的焦点和Internet的象征。随着web服务的快速发展,其安全性问题日益受到人们的关注。web应... 详细信息

Internet已经成为人类所构建的最丰富多彩的虚拟世界。在世界各地,用户的数目正在飞速增长,而web作为Internet上最主要的服务,已经成为万众瞩目的焦点和Internet的象征。随着web服务的快速发展,其安全性问题日益受到人们的关注。web应用程序作为web系统中最重要的部分,保障它的安全是重中之重。本文概要介绍了web应用及其相关技术,网络安全的概念和体系,分析了保障web应用系统安全的方法,并针对web应用所面临的安全问题,设计并实现了web应用安全分析器。分析器从爬行遍历网页开始,收集web应用中可能出现安全问题的各种关键点,然后利用扫描器调用不同的安全漏洞测试插件对web应用可能的问题点进行检测,最后生成详细的报告,揭示安全漏洞并给出解决方案。文章中详细说明了设计和实现此分析器所涉及的各项技术,并给出了具体的设计实现过程;文章最后对分析器进行了总结,提出了进一步研究改进的方向和内容。

关键词：网络安全 web应用安全安全分析器

来源：评论

学校读者我要写书评

暂无评论

web应用安全漏洞扫描工具的设计与实现

Web应用安全漏洞扫描工具的设计与实现

引用

作者：陶亚平电子科技大学

学位级别：硕士

随着计算机技术和信息技术的发展,web应用系统在各个领域都得到了广泛的应用,伴随而来的针对web应用的攻击也大幅度上升。web应用系统开发周期较短,而web开发人员安全编程意识和能力严重不足,web应用程序存在漏洞是难免的,给攻击者留下... 详细信息

随着计算机技术和信息技术的发展,web应用系统在各个领域都得到了广泛的应用,伴随而来的针对web应用的攻击也大幅度上升。web应用系统开发周期较短,而web开发人员安全编程意识和能力严重不足,web应用程序存在漏洞是难免的,给攻击者留下大量可乘之机。如何检测评估web应用系统的安全性,是web安全领域面临的严峻问题。 web应用安全漏洞检测技术,工作在应用层HTTP协议上,模拟黑客攻击的方式,向服务器发送具有特定漏洞探测特征的HTTP请求,期望从服务器的应答中来发现服务器存在的web应用安全漏洞。传统的防火墙、IDS/IPS从网络层面对web系统提供安全保护,web应用安全漏洞扫描工具与它们是互补的,它们共同保证web系统的安全。通过web应用安全漏洞扫描,可以在web应用受攻击前,对web应用进行健康检查,从而提早了解到web应用存在的安全漏洞,并进行修补,降低系统受攻击的风险,是成本最低并且效果最好的web安全防护手段。web安全是网络安全中最严重的问题之一,进行web应用漏洞检测技术研究是一项十分有意义的工作。论文首先分析了web应用安全严峻的形式以及web应用安全漏洞检测技术的迫切需求;接着跟踪了web应用安全的国内外现状,研究了web应用安全漏洞的分类及其检测技术的发展,总结了基于网络爬虫的SQL注入和XSS漏洞检测方法;在此基础上,设计了扩展性良好的web应用安全漏洞扫描工具的系统基础架构,分析了主要构成部分的工作原理,实现了系统原型;然后对系统原型进行了测试,证实了设计的可行性与合理性;最后分析了系统的不足以及下一步的工作。

关键词： web应用安全漏洞检测网络爬虫 SQL注入 XSS

来源：评论

学校读者我要写书评

暂无评论

web应用安全漏洞测试工具Punks的设计与实现

Web应用安全漏洞测试工具Punks的设计与实现

引用

作者：彭寒西安电子科技大学

学位级别：硕士

web应用的安全已经成为目前网络安全界关注的焦点,如何在短时间内集中而快速的发现web应用中的大量的安全漏洞越来越为安全专家所重视。本文在这样的背景下研究了web应用安全漏洞的种类和危害并对静态漏洞检测技术和动态漏洞检测技术进... 详细信息

web应用的安全已经成为目前网络安全界关注的焦点,如何在短时间内集中而快速的发现web应用中的大量的安全漏洞越来越为安全专家所重视。本文在这样的背景下研究了web应用安全漏洞的种类和危害并对静态漏洞检测技术和动态漏洞检测技术进行了比较和评价,指出动态漏洞测试技术是最适合于web应用的安全漏洞测试的方法。在此基础上,我们设计和实现了一个web应用安全漏洞测试工具Punks。Punks的爬行模块的设计与实现来源于对开源的网络爬虫软件Havestman的改写,达到了高性能的多线程爬行。为了提高性能,我们设计和实现了一个具有队列缓冲机制和多线程机制支持的注入/分析组件,并把改写后的网络爬行组件和它很好的集成,实现了一个高性能的web应用安全漏洞测试工具。

关键词： web应用安全安全漏洞测试错误注入技术网络爬虫 Punks

来源：评论

学校读者我要写书评

暂无评论

web应用安全-漏洞扫描器的设计与实现

Web应用安全-漏洞扫描器的设计与实现

引用

作者：雷雪西安电子科技大学

学位级别：硕士

目前,web2.0、聊天交友网络、博客等大多新兴互联网产品的出现,针对web体系环境下所开发的web应用,被越来越多的民众所使用,而且越来越普遍,被更多用户所认可。当然,同时也带来了很多问题,网络发展越快,恶意攻击者越来越多,所以,web体... 详细信息

目前,web2.0、聊天交友网络、博客等大多新兴互联网产品的出现,针对web体系环境下所开发的web应用,被越来越多的民众所使用,而且越来越普遍,被更多用户所认可。当然,同时也带来了很多问题,网络发展越快,恶意攻击者越来越多,所以,web体系的安全也备受关注,web安全也是越来越做得研究的课题。针对上述问题,本文在分析了web应用安全漏洞的基本原理及其产生原因的基础上,介绍了漏洞扫描方法及现有的漏洞扫描器扫描关键技术,针对现有web应用安全漏洞扫描工具的不足,设计了一种高效的基于优化爬虫的web应用漏洞扫描机制。基于本文设计的漏洞扫描机制,为典型的web漏洞XSS漏洞及SQL注入漏洞设计了扫描方法,并实现了SQL注入漏洞和XSS漏洞的扫描。设计实现了一款基于SAAS模式的可用性高,可扩展性高,性能良好的web应用安全漏洞扫描器。本文主要工作如下:(1)分析各种不同的web应用程序漏洞的特性以及web应用漏洞的扫描技术。尤其详细剖析了漏洞出现次数最多的SQL注入漏洞、XSS漏洞、信息泄漏漏洞,包括产生原因,攻击方式,检测方法和防御方法等。(2)研究网络爬虫技术,设计了一种基于广度优先策略的优化网络爬虫算法,使得它不仅能够抓取网页,还能对网页进行解析,并且有效去重。运用正则表达式的方法,提取出网站的所有可输入区域,并对网址进行URL标准格式化、URL过滤、URL参数变换等,增强了系统的性能。(3)设计并实现web应用安全漏洞扫描器,采用漏洞信息库的方式实现了对SQL注入漏洞、XSS漏洞和目录遍历漏洞的扫描功能。基于web应用安全漏洞扫描器的扫描结果,表明该扫描方法能够有效的扫描SQL注入和XSS漏洞,同时也验证了本文设计的web应用漏洞扫描机制的有效性和可行性。

关键词： web应用安全安全漏洞漏洞扫描 SQL注入 XSS漏洞

来源：评论

学校读者我要写书评

暂无评论

web应用安全漏洞扫描系统的设计与实现

WEB应用安全漏洞扫描系统的设计与实现

引用

作者：胡志伟北京邮电大学

学位级别：硕士

随着Internet的快速发展,web应用系统因其易用性、易于开发和开放性使其在各个领域都得到了广泛的应用,但也正是因此web应用的安全问题日益突出。大量的web应用攻击给企业和用户造成了巨大的经济损失,web应用安全问题已成为人们最关注... 详细信息

随着Internet的快速发展,web应用系统因其易用性、易于开发和开放性使其在各个领域都得到了广泛的应用,但也正是因此web应用的安全问题日益突出。大量的web应用攻击给企业和用户造成了巨大的经济损失,web应用安全问题已成为人们最关注的网络问题之一。本文设计实现的web应用安全漏洞扫描系统能够对漏洞进行扫描检测,从而及时发现并修补漏洞,防患于未然,达到保证web应用安全的目的。因此本课题的研究成果具有较强的针对性和实用性。 web应用安全漏洞扫描系统的原理是通过模拟黑客的攻击行为实现检测功能,即向服务器发送具有特定漏洞检测特征的HTTP请求,通过对HTTP请求的响应进行分析来确定是否存在漏洞。本文首先分析当前web应用安全的严峻形势,调研国内外安全产品,总结漏洞扫描工具的优势与不足,为系统的设计与开发寻找思路;接着研究并改进了网络爬虫的关键技术,总结了SQL注入(Structured Query Language Injection)和XSS (Cross Site Script,跨站点脚本攻击)等常见漏洞的产生原因、检测方法以及防御手段,设计了漏洞危险指标评价准则,为系统的开发实现提供了理论依据;然后设计了扩展性良好的web应用安全漏洞扫描系统的基础架构,在此基础上,结合网络爬虫、漏洞检测以及安全评估技术,实现了自动检测SQL注入和XSS漏洞的扫描系统;最后通过测试验证了系统的可用性、准确性和高效性,并对下一步工作进行了总结分析。

关键词： web应用安全漏洞扫描 SQL注入 XSS 安全评估

来源：评论

学校读者我要写书评

暂无评论

web应用安全检测和防护策略研究

Web应用安全检测和防护策略研究

引用

作者：王鹃武汉大学

学位级别：硕士

web应用本身的便利性,使得越来越多的政府机构和公司开始将传统的Client/Server应用程序转向基于Browser/Server的web应用.而由于web应用本身的开放性和其体系结构缺乏安全考虑,使的web应用的安全问题越来越突出.通过web实施攻击已经成... 详细信息

web应用本身的便利性,使得越来越多的政府机构和公司开始将传统的Client/Server应用程序转向基于Browser/Server的web应用.而由于web应用本身的开放性和其体系结构缺乏安全考虑,使的web应用的安全问题越来越突出.通过web实施攻击已经成为黑客使用的新的攻击手段,由此造成的经济损失也是巨大的.该文研究web应用的安全问题,在研究web应用相关协议与技术的基础上,分析了web应用中存在的安全漏洞,对主要安全漏洞提出了相应的检测和防护策略.为进一步发现和防御这些安全漏洞,保护web应用的安全,该文根据web应用中主要安全漏洞的特点,设计了一个基于Proxy的web应用安全漏洞检测系统,并用JAVA语言进行了编程实现.具体工作如下:1)分析了web应用安全的国内外研究现状2)深入的研究了web应用相关协议与技术3)深入分析了web应用中存在的主要安全漏洞,并提出了检测和防护策略4)根据web应用中主要安全漏洞的特点及该文中提出的检测方法,设计并实现了一个web应用安全漏洞检测系统5)web Service主要安全策略和技术的初步探索该文比较系统地分析了web应用的安全问题,有助于认识web应用安全问题的重要性和保护web应用的安全,具有较强的现实意义.

关键词： web应用安全漏洞检测防御策略 web Service

来源：评论

学校读者我要写书评

暂无评论

web应用安全测试评估系统的研究与实现

WEB应用安全测试评估系统的研究与实现

引用

作者：郑理华国防科学技术大学

学位级别：硕士

随着web应用的普及,黑客利用web应用漏洞发动的攻击越来越多,造成了巨大的危害。web应用的安全问题已经成为网络应用的主要问题之一,目前的检测系统还不够完善,其存在一些问题如只能够探测已知漏洞、扫描不够全面、漏洞检测存在一定的... 详细信息

随着web应用的普及,黑客利用web应用漏洞发动的攻击越来越多,造成了巨大的危害。web应用的安全问题已经成为网络应用的主要问题之一,目前的检测系统还不够完善,其存在一些问题如只能够探测已知漏洞、扫描不够全面、漏洞检测存在一定的盲目性。科学地、高效地、准确地测试评估web应用的安全性十分必要,是所有web应用系统所面临的重要课题。因此,对web应用安全测试评估技术展开全面的研究具有重要的理论意义和实用价值。本文在充分研究安全漏洞检测原理及关键技术的基础上,提出了一种基于数据采集的web应用安全测试评估模型。安全测试评估模型中的基于数据采集的web应用遍历模型能够自动、完整、全面地遍历web整个应用,同时提取到web应用协议数据,这些协议数据能够帮助理解整个web应用,同时有助于发现web应用的未知漏洞。基于数据采集的web应用安全测试模型有机地将白盒测试元素溶入到黑盒测试当中,能够较好地提高漏洞探查的针对性和准确性、提高测试评估的效能,能够较为行之有效地模拟黑客攻击。提出了一个全新的漏洞规则库优化机制——反馈机制,及其相应的反馈动态优化算法。通过反馈机制能够更好地优化漏洞规则库,使漏洞规则库更好地反映现实漏洞的变化规律;研究了OCTAVE风险评估方法,并应用于web应用系统安全的风险评估;最后详细地设计和实现了web应用安全测试评估原型系统,该系统能够扫描探测多种类型的web应用系统漏洞,特别是与具体web应用相关的漏洞;能够给出较为完整详细的web应用安全漏洞检测评估报告。

关键词： web应用 web应用安全测试评估系统漏洞探测数据采集反馈

来源：评论

学校读者我要写书评

暂无评论

web应用安全漏洞挖掘的研究与实现

WEB应用安全漏洞挖掘的研究与实现

引用

作者：郑炯电子科技大学

学位级别：硕士

随着计算机与互联网的快速发展,web应用已经深入各个领域当中。并且伴随着越来越低廉的硬件,强大的软件以及逐渐普及的各种web开发技术,建站对于大多数人来将已经不再是困难的事情了。但是由于web开发人员能力的良莠不齐,致使大量的站... 详细信息

随着计算机与互联网的快速发展,web应用已经深入各个领域当中。并且伴随着越来越低廉的硬件,强大的软件以及逐渐普及的各种web开发技术,建站对于大多数人来将已经不再是困难的事情了。但是由于web开发人员能力的良莠不齐,致使大量的站点存在着web应用漏洞,这就给攻击者大开方便之门。 web应用安全受到越来越多的攻击者关注,一方面是由于传统应用方式逐渐在往基于web的架构上迁移,另一方面是由于web应用受防火墙的限制更小,这样使得攻击者可以更方便的进行攻击。还有最重要的原因是,现今的web应用架构出现了新的变化,现在的web应用不仅可以实现动态页面,而且往往跟数据库操作系统进行了捆绑,使得存在威胁的环节增多,web应用安全体系亦存在木桶原理,最为脆弱的环节往往决定了安全防护的强度。即使厂家不断的更新补丁来加固安全,但是由于开发人员的不同习惯与需求,使得web应用漏洞仍然大量存在。根据OWASP数据统计,SQL注入与跨站脚本攻击是两种最为流行也是危害最大的web应用漏洞。因此本文主要针对这两种web漏洞展开研究,并且根据这两种攻击的原理与手段,进行深入分析,提出了一种web应用弱点挖掘系统,可以对上述的两种web应用漏洞进行挖掘。本论文的主要研究工作如下: 1.首先对web应用的安全现状进行介绍,分析了研究web应用安全的迫切需求。 2.详细的研究了SQL注入攻击的原理以及利用手段。 3.详细的研究了跨站脚本攻击,分别对三种类型的跨站脚本攻击原理以及利用手段进行了分析。 4.详细的论述了web应用弱点挖掘系统的实施方案,对系统的整个架构进行了构建,对系统所需要的各个模块进行了详细设计。 5.对系统中关键模块的实现进行详细说明,包括了弱点采集爬虫模块、弱点挖掘数据生成模块以及弱点挖掘模块等。 6.对系统的整体以及模块功能进行了测试,测试的结果表明系统设计的合理性 7.分析了系统的不足之处,并对后续工作进行了展望。

关键词： web应用安全 SQL注入跨站脚本攻击漏洞挖掘

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：