网络播放后台系统安全性测试工具的研究与实现

论文摘要

如今Web应用程序已经成为非常流行的网络服务,同时也是最常遭受攻击的服务,网络攻击给Web应用程序造成了巨大的损失。在Web应用程序开发过程中对其进行安全性检测,提高其抗攻击能力是解决这个问题的好方法。针对网络播放后台系统的安全性测试工具的研究与实现,是本文研究的重点和主题,所有的研究都是以此为中心展开的。该安全性测试工具可以代替人工对网络播放后台系统进行安全性测试。首先进行安全性测试工具的需求分析,然后设计其体系结构和功能结构,最后编码完成。本文设计并实现的安全性测试工具可以自动化地进行测试,测试的中间数据以及最后的结果都会在测试结束以后返回给用户。用户需要做的只是将网络播放后台系统的URL地址输入到安全性测试工具中。安全性测试工具不但可以自动进行安全漏洞的检测,还可以对发现的安全性漏洞定位其所属的模块并寻找出现问题的源代码。之后尝试修改源代码对安全性漏洞进行修复,通过回归测试验证修复的结果是否成功。本文最后利用开发出的安全性测试工具对网络播放后台系统进行安全性检测,分析检测结果证实达到了设计阶段提出的各种需求,完成了本文的目标。本测试工具同样有着较为出色的扩展性,对其他几种网络攻击方式的检测只要将检测方法集成进去就可以。

论文目录

• 摘要
• Abstract
• 目录
• 第1章 绪论
• 1.1 课题背景
• 1.2 现状和趋势
• 1.2.1 发展现状
• 1.2.2 发展趋势
• 1.3 主要工作
• 1.4 论文结构
• 第2章 相关关键技术
• 2.1 网络攻击技术
• 2.1.1 SQL注入攻击
• 2.1.2 跨站脚本攻击
• 2.2 软件测试技术
• 2.2.1 测试目标
• 2.2.2 测试方法
• 2.2.3 基于软件开发阶段的测试方法
• 2.2.4 软件测试自动化技术
• 2.3 HTTP技术
• 2.3.1 HTTP协议简介
• 2.3.2 HTTP协议功能
• 2.3.3 HTTP协议基础
• 2.4 本章小结
• 第3章 安全性测试工具的需求分析
• 3.1 网络播放后台系统概述
• 3.1.1 开发背景
• 3.1.2 系统结构
• 3.1.3 功能结构
• 3.2 功能需求
• 3.3 性能需求
• 3.4 本章小结
• 第4章 安全性测试工具的设计
• 4.1 总体设计
• 4.1.1 设计目标与方法
• 4.1.2 体系结构
• 4.1.3 功能结构
• 4.2 详细设计
• 4.2.1 客户端详细设计
• 4.2.2 漏洞检测模块详细设计
• 4.2.3 漏洞修复模块详细设计
• 4.2.4 报告生成模块详细设计
• 4.2.5 数据库详细设计
• 4.3 本章小结
• 第5章 安全性测试工具的实现与测试
• 5.1 安全性测试工具的实现
• 5.1.1 自动化控制模块的实现
• 5.1.2 客户端的实现
• 5.1.3 漏洞检测模块的实现
• 5.1.4 漏洞修复模块的实现
• 5.1.5 报告生成模块的实现
• 5.1.6 数据库的实现
• 5.2 安全性测试工具的测试与分析
• 5.2.1 测试环境
• 5.2.2 测试数据与方法
• 5.2.3 测试结果及分析
• 5.2.4 测试工具性能分析
• 5.3 本章小结
• 第6章 总结与展望
• 6.1 工作总结
• 6.2 问题与展望
• 参考文献
• 致谢