基于GHDB的漏洞掃描技術的研究與實踐.pdf

1、隨著互聯(lián)網新技術、新應用的快速發(fā)展，Web已經成為全球通信的主要媒介，并逐漸影響人們的生產和生活方式。企業(yè)信息化過程中的多種應用程序都架設在Web平臺之上，社交網站、微博等一系列新型互聯(lián)網產品的誕生也使得基于Web的互聯(lián)網應用涉及的領域越來越廣泛。在網絡給人們帶來巨大的便利和實惠的同時，Web安全問題也日益突出，這些安全問題不僅僅關系到人們的日常生活甚至會直接影響到國家安全和社會穩(wěn)定。
　　本文從目前Web中存在的各種安全漏洞和頻

2、繁出現的各種安全事件等問題出發(fā)，對Web安全漏洞掃描技術進行了深入的研究，并且分析了當前主流的基于主機的漏洞掃描技術和基于網絡的漏洞掃描技術。詳細剖析了SQL注入漏洞、CGI漏洞等Web安全漏洞產生的原因和檢測方法。
　　論文在近些年搜索引擎高速發(fā)展的背景之下，提出使用搜索引擎來進行漏洞掃描，通過在搜索引擎提供的巨大的資源庫中查找指定漏洞的特征信息來判斷安全漏洞是否存在。從入侵者的角度來看，這種方法因為不需要和目標系統(tǒng)進行直接交互