检索结果-内蒙古大学图书馆

作者：尹虹国防科学技术大学

学位级别：硕士

随着计算机网络的发展，web应用越来越广泛，网站建设和网页设计的需求越来越大，但是其中存在着许多不安全的因素，引起了普遍关注。所以，针对web应用程序漏洞的特点，研究设计扫描器，研究实现关键技术，使漏洞检测准确、高效。 ... 详细信息

随着计算机网络的发展，web应用越来越广泛，网站建设和网页设计的需求越来越大，但是其中存在着许多不安全的因素，引起了普遍关注。所以，针对web应用程序漏洞的特点，研究设计扫描器，研究实现关键技术，使漏洞检测准确、高效。论文首先根据项目设计的广泛背景，跟踪国内外现状，研究其相关方面的资料；然后提出基于web应用程序漏洞的扫描概念，并研究探讨了其设计的基本原则和框架，提出其完整的概念，探讨研究了其实现原理；基于设计，创造性地研究探讨实现所需的关键技术，并进行了测试验证。最后论文总结回顾了web应用程序漏洞主动扫描器的特点和意义，并提出了进一步研究的方向和内容，这可供下一步研究和参考。

关键词：网络安全漏洞 web应用程序扫描

来源：评论

学校读者我要写书评

暂无评论

web应用程序的可测试性研究与应用

WEB应用程序的可测试性研究与应用

引用

作者：刘洋北京工业大学

学位级别：硕士

随着计算机的普遍使用，计算机软件对国民经济的发展起着越来越重要的作用，大到航天飞行器上的软件程序，弹道导弹上的软件，小到我们日常的计算器，这些都是计算机软件。可见我们的生活甚至于生存都离不开计算机软件，然而现在的计算... 详细信息

随着计算机的普遍使用，计算机软件对国民经济的发展起着越来越重要的作用，大到航天飞行器上的软件程序，弹道导弹上的软件，小到我们日常的计算器，这些都是计算机软件。可见我们的生活甚至于生存都离不开计算机软件，然而现在的计算机软件都存在这样那样的问题，所以我们必须重视软件的质量。作为保证软件质量的重中之重的软件测试起着决定性的作用。\n 各个国家和机构都在测试上花费大量的时间，人力，金钱。一些大的软件系统，所花费的时间，人力和金钱占到了整个项目的80％，还有到90％。但有些时候即使是这样也不能保证软件合乎要求。因此，迫切需要一种既可以提高软件的质量又可以减少测试成本的方法和技术。现在普遍在业界认同的是提高软件的可测试性。必须深入研究可测试性才能达到上述目的。\n 纵观目前的行业发展现状，互联网大兴其道，传统的单机应用程序早已经被网络应用程序所取代，其中以B/S架构为基础的应用程序最多。\n 针对上述需求，本文对web应用程序可测试性进行了研究与应用。首先，对web应用程序可测试性进行了综述，介绍了应用程序可测试性的基本概念及度量标准，引出了对web应用程序可测试性度量的必要性，然后分析了各种web应用程序测试方法，接下来介绍了各种测试方法的原理及其使用，从而对web应用程序测试方法进行了系统的概述。通过总结当前流行的web应用程序测试方法，分析了每一种方法的特点并进行建模度量，得出一种新的度量web应用程序可测试性的方法。随后，对web应用程序的可测试性进行了应用，主要是提出了一些提高web应用程序可测试性的建议。\n 综上所述，本文首先提出了一种度量web应用程序可测试性的方法，从而可以间接提高对web应用程序进行测试的效率；其次提出了改进web应用程序可测试性的方法，为提高web应用程序可测试性创造了多条途径。\n 本论文在web应用程序可测试性研究一章中，虽然提出的方法在度量web应用程序可测试性方面有了一些改善，但是并没有足够的时间和经验对各种测试方法进行更进一步的分析；随着技术的不断进步，web应用程序的新的测试方法和技术也会出现；要达到高准确度量web应用程序可测试性，还要进行不断分析，这也将是以后研究的难点与重点。

关键词：软件测试可测试性 web应用程序软件质量 B/S架构

来源：评论

学校读者我要写书评

暂无评论

web应用程序渗透测试方法研究

Web应用程序渗透测试方法研究

引用

作者：赵丽娟中南大学

学位级别：硕士

摘要：随着Internet的不断发展,web应用程序越来越多地深入到社会生活的各个方面,给人们的生活提供了极大便利,同时也带来了前所未有的安全风险。但是,由于web应用程序本身及运行环境的复杂性,其安全问题日益复杂。渗透测试作为一种极... 详细信息

摘要：随着Internet的不断发展,web应用程序越来越多地深入到社会生活的各个方面,给人们的生活提供了极大便利,同时也带来了前所未有的安全风险。但是,由于web应用程序本身及运行环境的复杂性,其安全问题日益复杂。渗透测试作为一种极其重要的web应用程序安全测试技术,可以发现web应用程序中存在的漏洞,以便于及时消除相应的威胁。但在实际工作中,渗透测试的结果往往与测试人员的经验、技巧直接相关。为了避免web应用程序渗透测试的结果太过于依赖测试人员的个人能力,也为了提高渗透测试效率,现在亟需一套科学有效的web应用程序渗透测试方法。针对上述问题,论文从课题的研究背景出发,首先分析渗透测试在国内外的研究现状及发展动态,并对相关理论和技术进行研究；然后,提出一套web应用程序渗透测试方法,对web应用程序渗透测试的流程和内容进行优化设计,将测试流程分为6个阶段,包括制定渗透测试方案、收集分析相关信息、制定详细工作计划、实施渗透测试工作、评估漏洞风险等级和编制渗透测试报告,将漏洞测试范围划分成身份认证类、数据验证类、信息泄露类、Session类、应用逻辑类、web Service类和第三方组件类等7大类,并对SQL注入和XSS攻击这两种常见漏洞的测试方法及常用测试工具进行总结与分析；最后,论文结合实际项目,给出一个完整的web应用程序渗透测试方法应用案例,验证该方法的有效性和实用性。图14幅,表14个,参考文献51篇。

关键词： web应用程序渗透测试 SQL注入 XSS

来源：评论

学校读者我要写书评

暂无评论

web应用程序自动化测试工具的设计与实现

Web应用程序自动化测试工具的设计与实现

引用

作者：车洪彬南开大学

学位级别：硕士

近年来，我国软件产业迎来了蓬勃发展的新局面。随着软件企业规模的扩大，相应软件质量问题越来越突出。开发了web自动化测试工具软件，就是为了加快测试执行频率，覆盖更多的功能模块，帮助软件企业尽快提高软件质量、提高企业竞争力。... 详细信息

近年来，我国软件产业迎来了蓬勃发展的新局面。随着软件企业规模的扩大，相应软件质量问题越来越突出。开发了web自动化测试工具软件，就是为了加快测试执行频率，覆盖更多的功能模块，帮助软件企业尽快提高软件质量、提高企业竞争力。\n 本文对web自动化测试工具软件的设计与开发进行了较深入的研究，介绍了自动化测试的开发原理、总体规划、设计思想及具体实现过程。从需求分析、功能设计、技术实现方案以及系统的关键技术等几个方面论述了一个完整的web自动化测试工具软件的设计与开发的各个环节。本文对脚本录制/回放进行了较为详细的描述，如web控件的识别、用户行为的记录以及脚本代码的保存。同时，介绍了系统的测试和安全性技术，对所设计开发的系统作了简单介绍。论文还对系统中存在的问题进行了讨论，对未来的发展和应用前景进行了展望。\n 本系统在评测机构的使用，为软件企业提供更好的服务，增强评测机构的综合竞争力。本系统目标是为评测机构建设一套技术先进、高效快捷、简单易用的软件自动化测试工具，供软件企业免费使用。本系统已经在天津市软件评测中心试运行，并得到用户的认可。

关键词：软件测试自动化测试 web应用程序软件质量

来源：评论

学校读者我要写书评

暂无评论

web应用程序数据源接口参数传递算法分析研究

引用

计算机工程与设计 2005年第5期26卷 1170-1172,1219页

作者：梁广民王津涛田坤深圳职业技术学院广东深圳518055 南开大学信息学院天津300071

利用相互独立的多个页面表示数据是web应用程序的基本特点,这些页面通常需要共同实现某项特定功能。因此,页面之间的参数传递是web应用程序面临的基本问题。此外,web应用程序通常都面对大量用户,各用户之间往往需要进行信息传递,其中所... 详细信息

利用相互独立的多个页面表示数据是web应用程序的基本特点,这些页面通常需要共同实现某项特定功能。因此,页面之间的参数传递是web应用程序面临的基本问题。此外,web应用程序通常都面对大量用户,各用户之间往往需要进行信息传递,其中所使用的关键技术就是数据源接口参数传递算法。针对这一关键技术进行了分析与研究。

关键词： web应用程序数据源接口参数传递计算机网络

来源：评论

学校读者我要写书评

暂无评论

web应用程序内容安全过滤框架设计及在***下的实现

Web应用程序内容安全过滤框架设计及在***下的实现

引用

作者：杨森云南大学

学位级别：硕士

本文根据日常工作中处理许多非法内容提交的经验，分析和研究了许多常见的非法内容提交问题。针对带有色情内容的提交、针对站点漏洞进行的SQL注射内容提交、对密码进行暴力破解内容的提交、使用自动化工具进行批量垃圾内容提交或进行... 详细信息

本文根据日常工作中处理许多非法内容提交的经验，分析和研究了许多常见的非法内容提交问题。针对带有色情内容的提交、针对站点漏洞进行的SQL注射内容提交、对密码进行暴力破解内容的提交、使用自动化工具进行批量垃圾内容提交或进行超大流量恶意内容提交等内容，提出一套安全过滤系统框架模型。\n 该内容安全过滤系统是通过将自身嵌入web应用程序内并先其运行。它是独立的组件，在程序代码的层次上它和原有程序之间几乎没有耦合的关系，因此将它集成到web应用程序里或者从web应用程序中剥离是很方便的。进行简单的配置操作就能让原有web应用程序具备了一定的内容过滤功能。\n 该安全过滤系统支持过滤策略的动态加载方式，各个过滤策略包能够方便地进行分离和加入，以满足Internet/Intranet不断变化的趋势。在web服务器环境支持的情况下不用修改原有的程序代码就能让其具有一定的内容过滤功能。管理员可以按照过滤策略接口规范自定义新的过滤策略，第三方开发人员也可以参与并将针对某个问题的过滤算法做成软件包集成到该系统中，甚至将该插件商业化运行。

关键词：内容过滤过滤策略截断处理 web应用程序框架模型安全过滤系统配置操作

来源：评论

学校读者我要写书评

暂无评论

web应用程序的数据库语义发现方法研究

Web应用程序的数据库语义发现方法研究

引用

作者：姜海祥哈尔滨工程大学

学位级别：硕士

近年来,随着Internet技术的迅猛发展和业务的不断扩大和改变,以数据库为中心的web技术得到越来越广泛的应用。然而,早先开发的应用系统由于时间较长,并且缺乏相关的描述文档而逐渐成为遗留系统,在没有理解系统数据语义的情况下,对这类... 详细信息

近年来,随着Internet技术的迅猛发展和业务的不断扩大和改变,以数据库为中心的web技术得到越来越广泛的应用。然而,早先开发的应用系统由于时间较长,并且缺乏相关的描述文档而逐渐成为遗留系统,在没有理解系统数据语义的情况下,对这类系统的维护和升级需要花费很高的代价。因此数据库语义的发现,对于数据库的维护以及数据集成等工作具有重要意义。实际上,从web应用程序中抽取到的数据信息,通常包含着遗留数据库在某一具体应用领域中的语义。然而,目前还很少有对以数据库为中心的web应用程序进行分析来发现字段语义的研究。\n 针对这一问题,本文提出了一种新颖的通用性强的在以数据库为中心的web应用程序中发现数据库字段语义信息的方法模型。该方法从web页面出发,利用web信息抽取技术对HTML代码进行分析,提取出控件名称及语义标识,然后利用程序理解技术对后台代码进行语法分析生成抽象语法树,在遍历树的基础上,通过抽取和分析SQL语句及相关赋值语句来发现程序中数据库表字段及控件名称之间的关系,从而间接发现字段的语义信息。\n 最后,本文通过实验对提出的方法进行验证并对实验结果进行分析,达到了预期的效果,验证了方法的正确性和有效性,同时也讨论了今后进一步研究和改进的方向。

关键词： web应用程序字段语义信息抽取技术程序理解技术

来源：评论

学校读者我要写书评

暂无评论

web应用程序安全评估与客户端读写安全控制技术研究

Web应用程序安全评估与客户端读写安全控制技术研究

引用

作者：张仁斌合肥工业大学

学位级别：硕士

随着计算机应用技术的不断发展，基于web的系统日益成为软件系统开发中采用的主流计算模式。web应用的安全问题，严重制约了网络应用的推广。需要逐步完善和彻底解决web应用的安全问题。本文介绍、分析了web应用的优缺点，以及黑客对We... 详细信息

随着计算机应用技术的不断发展，基于web的系统日益成为软件系统开发中采用的主流计算模式。web应用的安全问题，严重制约了网络应用的推广。需要逐步完善和彻底解决web应用的安全问题。本文介绍、分析了web应用的优缺点，以及黑客对web应用的攻击方法和技术，指出web应用程序的安全防范不同于网络安全防范： web应用程序应在程序级、代码级进行安全防范。在分析安全防范措施的基础上，对web应用程序安全评估的内容和方法进行了初步研究，建立了安全评估模型，提出了编写安全代码的原则和方法，建议以黑客的思维方式创造性地编码。最后，结合实际应用，采用ActiveX技术，实现了客户端读写及其安全控制。

关键词： web系统 web应用程序网络安全安全评估客户端读写

来源：评论

学校读者我要写书评

暂无评论

web应用程序渗透测试方法研究

WEB应用程序渗透测试方法研究

引用

作者：李宁西安电子科技大学

学位级别：硕士

web应用程序越来越受企事业单位、个人用户的重视，它具有很强的可移植性，只要有浏览器并能够连接到互联网就可以直接使用；它具有很强的灵活性，前台后台操作分明，即使是管理员也可以远程操作，而部署成本更是远远低于普通C/S结构的... 详细信息

web应用程序越来越受企事业单位、个人用户的重视，它具有很强的可移植性，只要有浏览器并能够连接到互联网就可以直接使用；它具有很强的灵活性，前台后台操作分明，即使是管理员也可以远程操作，而部署成本更是远远低于普通C/S结构的应用软件。随着电子商务网站、SNS站点的逐步流行，web应用程序在给人们带来便利的同时，也带来了前所未有的巨大安全风险。而渗透测试作为一种高效的web安全测试方法，正在普遍应用于web应用程序安全测试工作中，本文研究了web应用程序渗透测试方法，主要工作有以下几个方面：\n ***漏洞种类繁多，为了使测试更具针对性，选取常见且危害较大的漏洞作为测试范围，并对这些漏洞进行归类，总结出各种漏洞测试方法及工具。\n 2.为了将测试工作中的漏洞漏报和误报降到最低，研究web应用程序渗透测试具体实施步骤，制定出了一套实用的渗透测试规范，并提出了一些具体的漏洞测试实施方法。\n 3.为了对测试工作中发现的漏洞进行有效管理，设计了一个基于web的漏洞跟踪管理系统，并应用于实际的渗透测试工作中。\n 本文的创新点如下：\n 1.提出了一个针对web应用程序的渗透测试规范，在该规范中设计了适合于web应用程序的漏洞危害等级评估标准，并设计了渗透测试报告内容及格式。\n 2.本文设计的漏洞跟踪管理系统基于漏洞状态变化对漏洞进行管理，并且将漏洞测试、修复和管理工作分配给不同的角色，使得漏洞跟踪和管理更加方便。

关键词： web应用程序渗透测试模块化测试

来源：评论

学校读者我要写书评

暂无评论

一种模拟驱动的web应用程序性能测试方法

引用

计算机研究与发展 2003年第7期40卷 1069-1075页

作者：梁晟李明树梁金能陈振冲中国科学院软件研究所北京100080 香港理工大学电子计算学系

性能是web应用程序成功的要素之一 ,性能测试则是保证这一要素的重要手段但由于Internet及web用户的不确定性 ,web应用程序的性能测试难于传统Client/Server的测试比较了 3种主要的web性能测试方法 ;提出了一种简单可行的、通用的方... 详细信息

性能是web应用程序成功的要素之一 ,性能测试则是保证这一要素的重要手段但由于Internet及web用户的不确定性 ,web应用程序的性能测试难于传统Client/Server的测试比较了 3种主要的web性能测试方法 ;提出了一种简单可行的、通用的方法———模拟驱动的自动负载测试方法关键的步骤有 :根据系统使用方式和客户端各种特征的分布信息来确定测试负载、设计测试用例 ;利用测试工具开发相应的测试脚本 ;运行测试用例模拟不同类型用户的典型行为 ;收集被测程序的性能数据结合实例详述了该方法。

关键词： web应用程序性能测试负载测试负载测试脚本测试场景

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：