基于网络的Web漏洞检测系统的研究与实现

论文摘要

计算机技术的一项非常伟大的变革就是World Wide Web即Web的诞生,Web改变了一切。Web服务器的服务程序,它允许远程客户端访问服务器硬盘上特定的部分,Web彻底改变了我们共享文件和传递信息的方式;Web浏览器,用于访问世界各地的服务器上越来越多的网页。Web技术所能提供的远远不止是静态的Web页面,更多的是动态的Web的交互方式,如CGI技术实现的动态交互。这些技术使得Web开始大众化。随着Web应用越来越广泛,针对Web服务器以及Web应用程序漏洞发动的攻击在各种攻击事件中所占比例越来越高,引起了普遍的关注。目前的Web漏洞检测系统存在只能够探测已知漏洞、扫描不全面、检测盲目性大、对网络缺乏综合性评估等缺点,还不够完善。基于网络的Web应用程序漏洞检测系统是网络风险评估系统的一个功能模块,它结合插件技术与扫描漏洞库技术从模拟攻击的角度出发探测Web服务器、以及Web应用程序漏洞,具有检测范围较广、检测结果详细、使用方便、易于升级、速度较快等优点。因此,开展本课题的研究具有重要现实意义。论文首先根据项目设计的广泛背景、跟踪国内外现状,研究Web漏洞以其检测相关方面的资料;然后提出基于网络的Web漏洞检测的概念,并研究探讨了基于网络的Web漏洞检测系统设计的基本原则和框架、提出其完整的概念、探讨研究了其实现原理;在此基础上设计了一个基于网络的Web漏洞检测系统,并实现了系统原型;接着对系统原型进行了测试,证实了设计的可行性与合理性;最后分析了系统的不足以前未来的发展。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 课题研究的目的、内容和目标
• 1.2.1 研究目的
• 1.2.2 研究内容
• 1.2.3 研究目标
• 1.3 论文结构
• 第二章 WEB安全漏洞
• 2.1 信息安全概述
• 2.2 WEB安全漏洞基础
• 2.2.1 Web安全漏洞分析
• 2.2.2 Web平台的漏洞
• 2.2.3 Web应用程序漏洞
• 2.3 本章小结
• 第三章 漏洞检测技术研究
• 3.1 漏洞检测概述
• 3.1.1 基于主机的漏洞检测系统
• 3.1.2 基于网络的漏洞检测系统
• 3.2 漏洞检测技术
• 3.2.1 漏洞匹配方法实现的检测系统
• 3.2.2 采用插件技术的漏洞检测系统
• 3.3 已有基于网络的WEB漏洞检测系统的缺点
• 3.4 本章小结
• 第四章 系统设计与实现
• 4.1 系统功能分析
• 4.2 检测系统的总体方案
• 4.3 协议基础
• 4.4 客户端部分的设计与实现
• 4.5 主控模块的设计与实现
• 4.5.1 端口扫描模块
• 4.5.2 爬行模块
• 4.5.3 分析引擎、模拟攻击模块
• 4.6 数据库的设计与实现
• 4.6.1 协议数据库的设计
• 4.6.2 检测参数库设计
• 4.6.3 检测结果数据库设计
• 4.6.4 outdated数据库设计
• msgs数据库'>4.6.5 server_msgs数据库
• database数据库'>4.6.6 scan_database数据库
• 4.7 插件的设计与实现
• 4.7.1 平台漏洞和CGI漏洞检测
• 4.7.2 跨站点脚本漏洞检测
• 4.7.2.1 跨站点脚本注入点
• 4.7.2.2 跨站点脚本出现在响应中的位置
• 4.7.2.3 跨站点脚本使用的标签
• 4.7.2.4 跨站点脚本漏洞检测参数设计方法
• 4.8 系统测试与分析
• 4.8.1 测试目的与内容
• 4.8.2 基于网络的Web漏洞检测系统的使用
• 4.8.3 系统测试以及测试结果分析
• 4.8.3.1 与已有的较成熟的检测工具相比较
• 4.8.3.2 检测结果是否与目标Web系统配置相比较
• 4.9 本章小结
• 第五章 总结与展望
• 5.1 系统的贡献
• 5.2 系统的开发现状
• 致谢
• 参考文献
• 在校期间科研成果