Web應用安全評估方法研究.pdf

1、隨著互聯(lián)網(wǎng)技術的快速發(fā)展，Web應用在社會生產(chǎn)生活中各個領域得以廣泛應用，然而Web應用程序面臨嚴重的安全威脅，因此如何高效地對Web應用進行安全漏洞檢測和安全風險評估顯得尤為重要。
　　Web應用安全評估方法主要分為兩部分：應用滲透測試對Web應用進行漏洞檢測，然后根據(jù)漏洞報告進行安全評估。在滲透測試階段主要進行信息收集和分析以及攻擊測試，首先，通過網(wǎng)絡爬蟲對目標站點進行爬取，獲取相關URL信息，同時收集目標站點的內容管理系統(tǒng)信

2、息以及服務器端口、操作系統(tǒng)信息；然后將這些信息與攻擊模式庫以及漏洞庫進行匹配，構造并生成相應的攻擊腳本進行攻擊測試；再根據(jù)服務器返回的狀態(tài)信息判定漏洞是否存在并生成漏洞報告。安全評估階段充分借鑒CVSS的思想，分別對單個漏洞和系統(tǒng)整體漏洞實施評估?？紤]到CVSS中基本指標組定義的相關指標較為籠統(tǒng)，對漏洞的描述不夠具體和細化，因此將其分為兩組，分別表示漏洞基本影響和漏洞利用概率，然后將每組指標的取值進行排列組合，得到細化的CVSS基本指標