检索结果-内蒙古大学图书馆

计算机产品与流通 2024年第12期 151-153页

作者：刘迎春恩施职业技术学院

随着互联网技术的迅猛发展,web应用程序面临的安全威胁日益增多。渗透测试作为一种有效的安全评估方法,可以帮助识别和修复潜在的安全漏洞,从而增强web应用程序的安全性。本文针对不同类型的安全漏洞检测方法,包括静态分析、动态分析和... 详细信息

随着互联网技术的迅猛发展,web应用程序面临的安全威胁日益增多。渗透测试作为一种有效的安全评估方法,可以帮助识别和修复潜在的安全漏洞,从而增强web应用程序的安全性。本文针对不同类型的安全漏洞检测方法,包括静态分析、动态分析和模糊测试等,通过系统性分析其优缺点,提出更为有效的检测策略。在此基础上,结合实际案例,探讨如何在渗透测试中提升漏洞检测的全面性与准确性,以保障web应用程序的安全性和稳定性。

关键词： web应用程序渗透测试模糊测试漏洞检测安全漏洞安全威胁检测策略安全评估方法

来源：评论

学校读者我要写书评

暂无评论

web应用程序性能测试方法研究

引用

电脑知识与技术 2010年第8X期6卷 6773-6774页

作者：李海洋高志坚绵阳师范学院数学与计算机科学学院四川绵阳621000

通过对web应用程序性能测试的研究,针对web应用程序性能测试存在问题,提出了目标驱动性能测试方法,并给出了该方法的测试流程。

关键词： web应用程序性能测试方法目标驱动

来源：评论

学校读者我要写书评

暂无评论

web应用程序的依赖性分析及其应用

Web应用程序的依赖性分析及其应用

引用

全国第四届web信息系统及其应用学术会议、全国第二届语义web与本体论学术研讨会、全国电子政务技术与办公自动化学术研讨会

作者：汪婷婷吴军华南京工业大学信息科学与工程学院南京 210009

随着web技术的不断发展，J2EE、.net等新的web集成框架的出现，基于web的应用系统复杂性也在不断增加，这使得web应用程序的可读性、可理解性受到很大影响。依赖性分析是一种重要的程序分析与理解的方法。本文通过分析web应用程序... 详细信息

随着web技术的不断发展，J2EE、.net等新的web集成框架的出现，基于web的应用系统复杂性也在不断增加，这使得web应用程序的可读性、可理解性受到很大影响。依赖性分析是一种重要的程序分析与理解的方法。本文通过分析web应用程序中的依赖关系，建立web应用依赖图，从而简化对web应用程序的理解。

关键词：依赖性分析页面依赖图 web应用程序

来源：评论

学校读者我要写书评

暂无评论

web应用程序的性能优化

Web应用程序的性能优化

引用

2011年CAD/CAM学术交流会议

作者：张立志渤海船舶重工有限公司信息档案处

针对web应用程序中存在的访问时延长、数据加载慢等性能问题,本文分别从分页技术和缓存技术两方面,对web应用程序进行优化。

关键词： web应用程序性能分页技术缓存技术

来源：评论

学校读者我要写书评

暂无评论

基于网络爬虫的web应用程序漏洞扫描器的研究与实现

基于网络爬虫的Web应用程序漏洞扫描器的研究与实现

引用

作者：杨新英电子科技大学

学位级别：硕士

随着计算机网络和通讯技术的快速发展,利用开放的网络环境进行全球通信已成为时代发展的趋势。web应用越来越广泛,网站建设和网页设计的需求越来越大,但也容易受到网络安全问题的威胁,引起了普遍关注。所以,本文针对web应用程序漏洞的特... 详细信息

随着计算机网络和通讯技术的快速发展,利用开放的网络环境进行全球通信已成为时代发展的趋势。web应用越来越广泛,网站建设和网页设计的需求越来越大,但也容易受到网络安全问题的威胁,引起了普遍关注。所以,本文针对web应用程序漏洞的特征,研究设计扫描器,研究实现关键技术,使漏洞检测更加准确、高效。对于一个web应用程序漏洞扫描器来说,一个优秀的扫描设计方案将会对各个关键技术的设计、测试验证和实现起到关键作用,其设计的好坏直接关系到最后整个系统的成败。本文工作重点就在于,针对web应用程序漏洞的特征,设计一个具有针对性和实用性的扫描系统。对漏洞扫描的关键技术进行分析研究,提出一种适合于web应用程序漏洞的基于网络的扫描器的模型,给出一套相对完整的、可行的设计方案。同时,着力解决其中的关键技术和问题。本文对漏洞扫描技术进行了深入的研究,并在此基础上,设计了一个基于网络爬虫的web应用程序漏洞扫描系统,本文主要工作有以下几方面: 1.研究各种不同的web应用程序漏洞的特性。详细剖析了SQL注入及XSS等漏洞,主要包括其产生原因、危害、攻击步骤、避免方式、检测方法等。 2.对开源软件包libcurl进行了二次开发,模拟实现HTTP客户端,完成发送变异测试请求和获取攻击响应等功能。 3.利用线程池提高系统的效率,后台各个模块的执行都是由线程池来执行具体任务的;各个漏洞模块采用相同的架构,具有相同的类层次,提高了系统的可扩展性。 4.深入研究网络爬虫技术,并针对web应用程序漏洞的特性,改进了网络爬虫的功能,在爬行的同时对动态交互节点进行分析,在遍历的过程中记录可能存在漏洞的可疑点。 5.研究现有的基于网络的web应用程序漏洞扫描器所使用的技术、工作结构、基本框架和存在的不足,设计并实现一个针对web应用程序漏洞的扫描器,并对其系统结构和主要功能模块的实现做了详细的描述。结合系统要求,研究了每个模块所需的相关实现技术。 6.对扫描工具进行了测试,并对测试结果进行了分析,分析结果表明,该扫描器是有效的。

关键词：网络安全漏洞 web应用程序扫描器

来源：评论

学校读者我要写书评

暂无评论

*** web应用程序的安全性机制分析与应用研究

*** Web应用程序的安全性机制分析与应用研究

引用

作者：唐秀坤中国人民解放军军事医学科学院

学位级别：硕士

随着网络的广泛应用,网络安全的重要性日益凸显。*** web应用程序面对着各种威胁和攻击,有效的抵御这些攻击才能建立安全牢固的web应用程序服务。当前很多国内和军队单位都使用***开发网站服务,然而相当一部分网站没有周密的安全方案,... 详细信息

随着网络的广泛应用,网络安全的重要性日益凸显。*** web应用程序面对着各种威胁和攻击,有效的抵御这些攻击才能建立安全牢固的web应用程序服务。当前很多国内和军队单位都使用***开发网站服务,然而相当一部分网站没有周密的安全方案,只重视硬件防火墙等网络层的安全技术,而对应用程序的安全性设计考虑不够。本文通过对***安全机制的分析和研究总结了设计安全的*** web应用程序的关键问题和技术方法。主要包括:管理用户、验证和授权、管理会话和存储机密等四个方面,并针对一个学生信息管理系统的需求,给出了其登录、验证、会话管理等关键环节的安全代码示例,为软件开发人员分析和设计安全的*** web应用程序提供参考。首先,论文研究了*** web应用程序的用户管理问题。包括建立用户证书,管理密码,重新设置密码等方面。用户的安全性首先在于用户名和密码的选择,用户证书是用户名和密码的组合。在web程序中易于猜测的、可预测的或默认的密码都容易受到密码猜测攻击和暴力攻击,易于猜测的用户名也是如此。可预测的或默认的密码可能会影响到大量帐户的安全性。一些开发人员习惯于使用默认的用户名和密码,攻击者可以使用搜索引擎定位易于受到攻击的站点。本文总结了开发“用户名/密码”管理程序时应该遵守的准则,包括:用户在第一次使用帐户或应用程序时设置他们的密码;设定密码的最小长度限制;不限制密码的最大长度;密码包应括多种字符集;允许密码中使用任意键盘字符;避免使用程序自动生成用户名和密码;不允许字典单词;不允许密码中出现用户名;只在需要时才使用随机生成的密码。在管理密码上,主要讨论了存储密码的一些有效方法。常见的3种是:1.可以自己将密码本身存储为普通文本。2.可以加密密码,并存储加密文。3.可以创建一个单向的密码哈希,并且将这种哈希表存储在数据库中。第二,论文对*** web应用程序的验证和授权机制进行了分析。正在创建的应用程序类型和要访问资源的方式都会影响验证和授权的方法。通常有两种设计模型[1]:1.受信任的子系统。2.模拟/委托。 ***具有灵活的安全架构,可以处理不同的验证情况。IIS6和***是两种截然不同的技术,二者必须联合配置才能实现正确的操作。IIS7整合了***的配置模型,简化了设置过程[1]。 ***利用管道中的AuthenticateRequest和AuthorizeRequest事件实现处理验证和授权的挂钩。***还可与一组订阅这些事件的安全模块一起加载,通过***中的元素设置需要加载的安全模块。 ***使用两个接口IIdentity(验证)和IPrincipal(授权),对验证和授权进行抽象。Windows验证将身份和角色信息打包到一个不透明的windows令牌中,而在***中验证用户和添加授权信息分隔为两个不同的步骤,将其与HTTP管道的可插入特性相结合,能够在应用程序中实现更好和更灵活的安全性设计。第三,论文分析了*** web应用程序的安全会话管理。为避免反复询问用户名和密码,***服务程序使用会话机制来管理一系列非连接的浏览器请求,向浏览器发送特定用于每个会话的标志字符串-标记。标记分为会话标记和验证标记两种基本类型。通过标记,服务器可将这些非连接的请求作为一个连续的连接来对待。本文讨论了针对标记的安全策略[2]:1.尽可能采取额外的措施将标记绑定到客户会话。2.尽可能使用SSL传送标记。3.会话标记中总是使用足够大的密钥空间。4.会话标记中总是使用强随机数生成器。5.不要接受由客户提交的新标记。6.不要在标记中包括可见的普通文本用户标志符。第四,论文讨论了*** web应用程序存储机密的技术。 ***使用加密方法来提供高等级的应用程序服务。应用程序无论在何时处理敏感数据,都必须尽力避免让未授权的用户查看或修改数据。第一步是确定威胁及要保护的数据,如果必须保存敏感数据就要考虑加密。应启用安全传输协议以防范监听。在保护密码方面,hashing是一种避免保存明文的简单有效方式。设计系统时,把加密密钥保存在应用程序服务器上是较好的选择。最后,论文针对一个学生管理信息系统的安全要求,给出了其登录、验证、会话管理等关键环节的安全代码示例,为软件开发人员分析和设计安全的*** web应用程序提供参考。

关键词： web应用程序安全性用户管理验证和授权会话管理

来源：评论

学校读者我要写书评

暂无评论

web应用程序性能测试对比法研究

引用

运城学院学报 2007年第5期25卷 53-54页

作者：王磊卢苇北京交通大学软件学院北京100044

目前对web应用程序的性能测试由于测试环境的变化,数据的可靠性和稳定性难以得到保证,本文根据对web自动化性能测试工具的研究,提出了对比测试的概念,并且针对某一具体的web软件项目运用此方法进行了测试,按照对比测试的方法分析了测试... 详细信息

目前对web应用程序的性能测试由于测试环境的变化,数据的可靠性和稳定性难以得到保证,本文根据对web自动化性能测试工具的研究,提出了对比测试的概念,并且针对某一具体的web软件项目运用此方法进行了测试,按照对比测试的方法分析了测试数据的稳定性和可靠性,提出了系统优化的方向。

关键词： web应用程序性能测试对比测试性能优化

来源：评论

学校读者我要写书评

暂无评论

web应用程序安全性缺陷检测

引用

程序员 2007年第1期 118-120页

作者： Shreeraj Shah 罗小平

撇开语言和平台来讲,web应用程序的源代码是入侵缺陷的主要来源。CSI (计算机安全协会)有关安全缺陷来源分布的一项调查显示,64%的缺陷来源于程序错误,其他36%则与配置有关。在本文里,作者将说明如何对一个用***编写的web例子应用程序... 详细信息

撇开语言和平台来讲,web应用程序的源代码是入侵缺陷的主要来源。CSI (计算机安全协会)有关安全缺陷来源分布的一项调查显示,64%的缺陷来源于程序错误,其他36%则与配置有关。在本文里,作者将说明如何对一个用***编写的web例子应用程序做自动化审查,并制作了一个Python脚本工具用于做源代码分析。

关键词： web应用程序缺陷检测程序安全性 *** 源代码分析 Python 计算机安全安全缺陷

来源：评论

学校读者我要写书评

暂无评论

web应用程序安全设计及应用技术的研究

引用

中国新技术新产品 2014年第6期 189-190页

作者：钟文德邱丹青广东宜通世纪科技股份有限公司广东广州510000

随着迅猛发展的计算机网络技术,电子商务也正在快速发展中,而其在开发应用程序领域的过程当中,已占到软件开发系统一定的比重。网络安全方面的相关研究在目前的发展中,比较广泛应用了各种安全技术。然而针对在设计应用程序过程中的软件... 详细信息

随着迅猛发展的计算机网络技术,电子商务也正在快速发展中,而其在开发应用程序领域的过程当中,已占到软件开发系统一定的比重。网络安全方面的相关研究在目前的发展中,比较广泛应用了各种安全技术。然而针对在设计应用程序过程中的软件设计者,怎样使web应用程序安全性有所提高,在当前而言有关研究工作者相对比较少,在普及全球化的网络环境下,如何让网络的安全环境保持稳定运行,应用程序安全设计的相关研究必不可少,其意义相当重大。

关键词：计算机网络 web应用程序安全设计

来源：评论

学校读者我要写书评

暂无评论

web应用程序存储、显示数据库中图像的新方法

引用

新疆大学学报（自然科学版） 2004年第3期21卷 320-324页

作者：田洪涛吴向前新疆大学信息科学与工程学院新疆乌鲁木齐830046 新疆大学现代教育中心新疆乌鲁木齐830046

本文探讨了 web应用程序存储、显示数据库中图像的一种新办法 ,讲述了其中涉及的一些原理 ,并用***在 ASP.

关键词： web应用程序图像数据库***

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：