Web漏洞信息收集发布平台的研究.pdfVIP

摘要 Web 漏洞信息收集发布平台的研究 张昊星 （专业：模式识别与智能系统） 导师：孙应飞 摘要 随着Web 技术的发展，各个传统行业的信息化、网络化进程加快。Web 技 术在给用户带来更好交互体验的同时，也扩大了攻击面。目前 Web 漏洞数量已 赶超传统漏洞。Web 漏洞数量的迅速崛起也让我们意识到Web 漏洞管理的缺失。 本文通过对 Web 漏洞特征的分析，对国内外知名漏洞库建设和漏洞信息收集发 布机制的充分研究，结合用户对Web 安全信息的需求，提出了适应Web 漏洞特 征的漏洞信息管理方案，并开发实现了以Web 漏洞为核心的Web 漏洞信息收集 发布平台，弥补了Web 漏洞信息管理的不足。所取得主要研究成果如下： (1) 对 Web 漏洞发展现状和国内外 Web 漏洞信息收集发布机制进行了充分 研究，并全面分析总结了Web 漏洞的特征属性及其和传统漏洞的区别。 (2) 设计了全面、严格的Web 漏洞信息收集方案，通过丰富收集手段、严格 验证和相似性处理等获取最规范的漏洞信息。 (3) 设计了功能完善、信息准确的Web 漏洞信息发布方案，包括 Web 漏洞 发布标准和评价体系的建立。 (4) 建立了结构清晰的Web 漏洞数据库，既保证了数据的兼容性，也为使漏 洞库的维护变得更加方便效率。 (5) 在以上工作的基础上，设计开发了Web 漏洞信息收集发布平台，保证漏 洞信息质量的前提下，为用户提供丰富的反馈功能，并实现了一些针对 Web 漏 洞特有的功能，为Web 安全技术研究和Web 安全预警提供了很大的帮助。 关键字：Web 漏洞；漏洞收集；漏洞发布；Web 漏洞评级；Web 漏洞库； 漏洞收发平台 I Abstract Research on the Platform of Collection and Disclosure about Web Vulnerability Information Haoxing Zhang （Major ：Pattern Recognition and Intelligence Systems ） Supervised by Professor Yingfei Sun ） Abstract The development of Web technologies speeds up the informationalized and networked processes of traditional industries. Web technologies give users a better interactive experience while also expanding the attack surfaces. At present, the Web vulnerability quantity has caught up with traditional vulnerabilities. The rapid rise of the Web vulnerability quantity also makes us aware of the lack of Web vulnerability management. In this paper, we analyzed Web vulnerability characteristics, and made an adequate study on the well-known vulnerability databases construction and the collection and disclosure mechanisms o