企业外网应用系统在线评估研究与测试.pdfVIP

第36卷 第2期 太 原 科 技 大 学 学 报 vol.36 No.2 2015年4 月 JOURNAL OF TAIYUAN UNIvERSITY OF SCIENCE ANDTECHNOLOGY A r.2015  文章编号：1673-2057（2015 ）02-0113-05 企业外网应用系统在线评估研究与测试 赵艳平 （安徽水利水电职业技术学院，合肥231603） 摘 要：企业外网应用系统作为企业面向社会和外部企业运营的通道，在提高企业运营效率的同时 面临着来自互联网安全危险。因此研究实时在线信息安全评估与分析具有很重要的作用。本文结合企 业互联网应用系统面临的信息安全现状，研究基于强化学习的WEB信息抓取RLC模型，通过模型来完 成WEB 页面结构化、页面特征提取、链接特征抽取等任务，同时利用综合回报评价模型中的Q值评价算 法评价链接的接口相关度，根据该接口相关度数值进行WEB信息抓取对象选择，为WEB信息抓取提供 最优选择策略，减少对无效页面检测的次数，从而提高整体安全检测效率。 关键词：企业外网应用系统；信息安全；在线评估；WEB信息抓取；安全测试 中图分类号：TP309.1 文献标志码：A doi：10.3969/ j.issn.1673-2057.2015.02.007 随着广东电网分公司信息化建设进程的推进， 2 信息安全实时在线评估模型 企业信息化运营从传统的企业内部开始转向互联 网用户和其它企业客户。为确保企业外网应用系 信息抓取是Web应用系统安全检测的必要过 统稳定可靠，对外网应用系统进行在线评估研究是 程，通过对WEB信息中的有效信息的抓取分析发 不可忽视的组成部分，需要通过实时在线评估预防 现其安全隐患。然而，由于WEB应用的广泛使用， 互联网用户网络攻击、WEB应用层渗透等风险。 对WEB应用系统信息抓取存在冗余度高、抓取效 率低的问题，本文在相关研究基础上对 WEB信息 1 企业外网应用系统安全现状 抓取做了改进，提出了基于聚类分析的页面结构化 Web应用在互联网中已经广泛使用，根据 模型和基于强化学习的WEB信息抓取模型。 ［1］ CNCERT/ CC提供的流量数据抽样统计报告 ，在 2.1 基于聚类分析的页面结构化模型 TCP协议应用流量中WEB应用流量占据了67.7%. 基于聚类分析的页面结构化模型如图1所示， 然而，由于WEB应用具有开放性、自主性，使WEB 模型由页面源代码文件、页面解析引擎、完全标签 应用安全问题日益显著，据统计90%的Web 应用 树生成引擎（标签提取、特征提取、标签树生成）、多 存在某种类型的安全漏洞以及75%的网络攻击都 叉树遍历分析引擎、聚类分析引擎、结构化压缩标 是基于 HTTP/ S协议进行，随着互联网技术的快速 签树组成，其中页面解析引擎主要负责页面文档的 发展，这种网络攻击量也逐年增加，据计算机犯罪 初步解析，并把解析结果转换为文件对象模型 ［2］ 和完全调查显示 ，网络犯罪从2004 年的5%变为 （Document Object Model，简称DOM）树，完全标签 了2010年的95%. 由此可见，企业外网应用系统安 树生成引擎则负责对DOM进行标签特征提取并生 全也面临着严峻的网络安全问题，进行网络安全评 成一棵多叉数（图2），通过多叉树遍历分