Web漏洞风险扫描技术研究

Web漏洞通常可以定义为利用在硬件或者软件协议等的实体或系统安全策略上存在的弱点,使获取者能在无视系统机密性的情况下访问系统甚至破坏系统。从访问控制的角度出发,安全漏洞产生在当冲突发生在对系统的操作与安全策略之间时。从技术角度出发,网络易受攻击的主要原因之一便是软件与网络协议之间存在不对等现象。