基于网络的Web漏洞扫描系统的分析与设计-Indexof.PDFVIP

中国科技论文在线 基于网络的 Web 漏洞扫描系统的分析与 设计 1 2** 付堂欢 ，白中英 5 （1. 北京邮电大学信息安全中心，北京 100876； 2. 北京邮电大学计算机科学与技术学院，北京 100876） 摘要：伴随着计算机技术和网络技术的迅猛发展，互联网在给人们提供便利和创造财富的同 时，其上的各种 web 应用漏洞百出，严重危害企业和用户的信息安全。目前大多数的 Web 漏洞扫描器采用的爬虫程序采用在普通爬虫基础上稍作修改的广度优先遍历算法，效率较 10 低。本文通过对专注于抓取网页中表单的表单爬虫的算法分析，提出了一款基于表单爬虫的 WEB 漏洞扫描系统的设计方案，并对其后台各核心模块及数据库作出概要设计，最后对基 于表单爬虫的 Web 漏洞扫描相对于基于普通爬虫的Web 漏洞扫描的效率提升进行了验证。 关键词：数据安全与计算机安全；Web 漏洞；表单爬虫 中图分类号：TP311.1 15 Research And Design Of Web Vulnerability Scanning System Based On Form Crawler 1 2 FU Tanghuan , BAI Zhongying (1. Information Security Center, Beijing University of Posts and Telecommunications, 20 Beijing 100876; 2. Beijing University of Posts and Telecommunications School of computer science and technology, Beijing 100876) Abstract: Along with the rapid development of computer and network technology, the Internet has provided people with convenience and wealth creation ,but at the same time, there are many of 25 web application flaws on the Internet also, these flaws have caused serious harm to businesses and users of information security. Web vulnerability scanner used the crawler, which just makes slight modifications base on the common crawler with breadth-first traversal algorithm, is always less efficient. this