多扫描器网站安全监测平台设计与实现

《多扫描器网站安全监测平台设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、多扫描器网站安全监测平台设计与实现李娟锲赓施蕾崔甲中国信息安全测评中心摘要：互联网的应用已经极为普遍，政府和企业的办公越来越多的依靠网络，并且这种依靠变的越来越紧密。由于WEB应用系统的易用性，使政府和企业在电子办公上更倾向于使用WEB应用系统，它所承载的政府企业形象、网上购物、银行交易、虚拟社区、虚拟货印等服务已经无所不在。互联网网站也己成为各种社会组织普遍采用的对外宣传、对内办公工具。在网站为组织带来利益和便利的同时，伴随而来的是很多单位因网站安全防护不足导致遭受攻击，甚至造成巨额经济损失和不良社会影响。可以说，互联

2、网网站安全问题不仅关系到企业形象，还会直接或间接对业务连续性造成影响。目前安全市场屮有众多的漏洞检测工具，不同的产品在针对统一网站进行扫描时产生的结果不尽相同。这是一个设计，可对多种扫描结果进行风险归一、漏洞归一、等级归一，确保服务输出结果的完整性与一致性的多扫描器网站安全监测平台。关键词：计算机系统;信息安全;扫描器;网站漏洞;作者简介：李娟，中国信息安全测评中心，研宂方向：计算机系统的网站安全监测收稿日期：2017-03-09基金:国家自然科学基金(U153610076)DesignandImplementation

3、ofMultiScannerforWebsiteSecurityMonitoringPlatformChinaInformationSecurityEvaluationCenter:Abstract：TheuseoftheInternethasbecomesowidespreadthatgovernmentandenterpriseareincreasinglyrelyingontheInternet,andthisdependenceisbecomingmoreandmoreintense.Duetotheusabil

4、ityoftheWEBapplicationsystem,thegovernmentandenterprisearemoreinclinedtousetheWEBapplicationsystemtosimplifytheelectronicofficeworkanclimprovetheefficiency.Asweknow,theInternet-basedservices,suchasthegovernmentandcorporateImage,onlineshopping,bankingtransactions,

5、virtualcommunityandvirtualcurrency,havebecomeomnipresentnowadays.Therefore,theInternetwebsiteshavealsobecomeapopularexternalpublicityandinternalofficetoolsusedbyvarioussocialorganizations.Nevertheless,whenthewebsitebringsbenefitsandconveniencetoitsgovernmentanden

6、terpriseusers,italsocausesconsiderableattacksbecauseofthelackofsecurity，whichmayevenleadtohugeeconomiclossesandnegativesocialimpact.ThisshowsthattheInternetwebsitesecuritynotonlyrelatestocorporateimage,butalsodirectlyorindirectlyaffectsthecontinuityofbusiness.Inf

7、act,therearemanyvulnerabilitydetectiontoolsinthesecuritymarket,theresultswillbedistinguishingwhenusingdifferentdiversedetectionproductsforthesamewebsitescanning.Thispaperwillintroduceamulti-scannerwebsitesecuritymonitoringplatformwhichensurestheintegrityandconsis

8、tencyofserviceoutputresultsbynormalizingtherisk,vulnerabilityandlevelofmultiplescanningresults.Keyword：computersystem;informationsecurity;scanner;websitevulner