web应用漏洞检测系统的设计与实现计算机应用技术专业论文.docxVIP

摘要摘要 摘要 摘要 网络安全风险评估报告显示，60％的网络攻击都是针对Web应用程序。在 这些攻击中，SQL注入式攻击与跨站脚本攻击分别占据了25％与17％。此外， 目前90％的Web应用程序都存在着安全漏洞。因此，Web应用程序的安全问题 是信息安全研究领域的一大热点。面向Web的安全漏洞扫描工具既可以帮助程 序开发人员创建安全可靠的Web应用程序，还能够保障网络用户的重要信息， 因此，随着互联网的飞速发展安全漏洞扫描器发挥着越来越重要的作用。 本文分析了目前基于Web的网络攻击技术，分析了Web应用的常见漏洞， 并在此基础上对当前主流的Web应用安全扫描工具的进行比较，最后设计并实 现了一款面向Web应用的漏洞扫描工具iScan。iScan采用递归爬取与字典序的 方法进行探测，并在检测结果的基础上对目标站点所存在的漏洞进行分类，最 终生成检测报告。iScan还采用了单线程复用、异步I／0等技术提高工具的扫描 性能。实验结果表明，iScan能够检测出常见的Web应用漏洞，生成的检测报告 可以为Web应用安全评估提供有效参考与根据。iScan具备重要的实际应用价值， 它既能够帮助互联网用户防御黑客的入侵，又能够帮助程序员开发出安全可靠 的Web应用程序，从而避免Web应用的安全漏洞被黑客利用而造成的灾难性后 果。 关键字：网络安全Web应用程序漏洞检测单线程复用异步I／O AbstractAbstract Abstract Abstract According to statistics from research reports，60％of network attacks aim at Web applications．and in all of the network attacks，25％are SQL injection and 1 7％are XSS．Statistics analysis also shows 90％of Web applications have security vulnerabilities．So we can conclude that the security of Web applications is a hot issue iIl the research field of information security A Web application vulnerability scanner can help engineers develop securitier and more reliable Web applications，and help Intemet users keep their information safer．So Web application vulnerability scanners play a much more important role as the develepment of Intemet． This paper analyzed technologies and methods of current Web attack，common vulnerabilities of Web applications，and compared several classic Web application security scalmers．Based on these，this paper designed and implemented an Web application vulnerability scanner named iScan．iScan carries out a recurslve crawl and uses dictionary-based probes on targeted sites，classifies the vulnerabilities found on targeted sites according to the scanning result，and generates a final report at last·It als0 uses some methods such as multiplexing single—thread and fully asynchronous network I／0 to improve the performance of scanning．The test indicates iScan can detect conⅢlon vulnerabilities of Web applications，and the final report generat