一种基于渗透性测试的Web漏洞扫描系统设计与实现

提出一种基于渗透性测试的Web漏洞扫描系统,给出了Web漏洞扫描系统的总体结构设计,研究了描述Web攻击行为所需要的特征信息及其分类,给出了Web攻击行为特征信息在数据库中的存储表结构。在Web攻击行为信息库中保存了超过230个不同的Web服务器信息,存在于Web服务器与CGI应用程序中的超过3 300个不同的已知漏洞信息,可以识别出绝大多数对未经修补或非安全Web服务器造成威胁的常见漏洞。

数字校园web应用安全问题研究

B/S技术已经成为数字校园的主流技术,同时web应用也给数字校园的信息安全带来了新的挑战。文章分析了web应用常见的安全威胁,提出了数字校园web应用安全防护模型,最后对两种目前比较成熟的web应用安全评测技术进行了介绍。

Web系统安全防护设备的研究与应用

介绍了Web系统面临安全风险的普遍性与危害性,并从实际安全工程建设的角度出发,详细阐述了目前广泛应用的防火墙、入侵检测系统、Web网页防篡改系统等安全防护设备的基本概念、工作机制、核心技术,也从原理上对各类安全产品的不足一一予以说明。最后阐明了Web系统安全防护设备的未来发展趋势。

网络安全漏洞检测与合规性管理系统

针对企业实时监控网络资产和发现漏洞的安全管理需求,在扫描引擎及其漏洞特征库的基础上,采用Web应用漏洞检测、系统漏洞检测、端口检测等多项安全扫描服务、合规扫描服务,分析和发现应用、主机、网络设备中的安全漏洞和安全薄弱点,给出详细漏洞报告,同时,针对这些信息安全隐患给出详尽的处理措施和建议。