基于云计算的web漏洞检测分析系统

《基于云计算的web漏洞检测分析系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第３４卷第１０期哈尔滨工程大学学报Ｖｏｌ．３４№．１０２０１３年１０月ＪｏｕｒｎａｌｏｆＨａｒｂｉｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙＯｃｔ．２０１３基于云计算的Ｗｅｂ漏洞检测分析系统刘正，张国印（哈尔滨工程大学计算机科学与技术学院，黑龙江哈尔滨１５０００１）摘要：云计算技术的产生和发展，为解决单机处理能力有限的问题提供有效途径．提出了以分布式计算为基础，并利用云计算技术来实现Ｗｅｂ漏洞检测的ＷｅｂＴｒｉｄｅａｍｏｎ系统．该系统架构简洁高效，实现了一个自上而下、功能完整的Ｗｅｂ应用程序漏洞扫描系统．该

2、系统采用了模块化的设计思想，主要运用Ｐｙｔｈｏｎ语言设计和实现，具有很好的跨平台性，同时还尽可能地满足方便、易用、稳定、高效的要求．实验结果表明，该系统具有高效性和较高的准确性．关键词：Ｗｅｂ安全；分布式计算；云计算思想；漏洞检测ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００６⁃７０４３．２０１３０３０１８网络出版地址：ｈｔｔｐ：／／ｗｗｗ．ｃｎｋｉ．ｎｅｔ／ｋｃｍｓ／ｄｅｔａｉｌ／２３．１３９０．Ｕ．２０１３０９１７．２３０８．０１５．ｈｔｍｌ中图分类号：ＴＰ３９文献标志码：Ａ文章编号：１００６⁃７０４３（２

3、０１３）１０⁃１２７４⁃０７ＴｈｅｄｅｔｅｃｔｉｏｎａｎｄａｎａｌｙｓｉｓｓｙｓｔｅｍｆｏｒＷｅｂｖｕｌｎｅｒａｂｉｌｉｔｙＬＩＵＺｈｅｎｇ，ＺＨＡＮＧＧｕｏｙｉｎ（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＨａｒｂｉｎＥｎｇｉｎｅｅｒｉｎｇＵｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ１５０００１，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｔｈｅｅｍｅｒｇｅｎｃｅａｎｄｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅｔｅｃｈｎｉｑｕｅｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇｈａｓｐｒｏｖｉｄｅｄａｎｅｆｆｅｃｔｉｖｅｗａ

4、ｙｔｏｓｏｌｖｅｐｒｏｂｌｅｍｓｃａｕｓｅｄｂｙｌｉｍｉｔｅｄｐｒｏｃｅｓｓｉｎｇａｂｉｌｉｔｙｏｆａｓｉｎｇｌｅｍａｃｈｉｎｅ．Ｉｎｔｈｅｐａｐｅｒ，ｔｈｅＷｅｂＴｒｉｄｅａｍｏｎｓｙｓｔｅｍｔｈａｔｉｓｂａｓｅｄｏｎｄｉｓｔｒｉｂｕｔｅｄｃｏｍｐｕｔｉｎｇａｎｄｕｔｉｌｉｚｅｓｃｌｏｕｄｃｏｍｐｕｔｉｎｇｔｅｃｈｎｏｌｏｇｙｆｏｒｔｈｅｄｅｔｅｃｔｉｏｎｏｆＷｅｂｖｕｌｎｅｒａｂｉｌｉｔｙｉｓｐｒｏｐｏｓｅｄ．Ｔｈｅｓｙｓｔｅｍａｒｃｈｉｔｅｃｔｕｒｅｉｓｃｏｎｃｉｓｅａｎｄｅｆｆｃｉｅｎｔ，ａｎｄｉｔａ

5、ｃｈｉｅｖｅｓａｔｏｐ⁃ｄｏｗｎａｎｄｅｎｔｉｒｅｌｙｆｕｎｃｔｉｏｎａｌｖｕｌ⁃ｎｅｒａｂｉｌｉｔｙｓｃａｎｎｉｎｇｓｙｓｔｅｍｏｆＷｅｂａｐｐｌｉｃａｔｉｏｎｐｒｏｇｒａｍｓ．Ｔｈｅｓｙｓｔｅｍｉｎｔｒｏｄｕｃｅｓｔｈｅｍｏｄｕｌａｒｉｚｅｄｄｅｓｉｇｎｉｎｇｃｏｎｃｅｐｔ，ｍａｉｎｌｙｕｔｉｌｉｚｅｓＰｙｔｈｏｎｌａｎｇｕａｇｅｓｆｏｒｄｅｓｉｇｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎ，ｉｔｆｉｎｅｌｙｃｒｏｓｓｅｓｐｌａｔｆｏｒｍｓａｎｄｍｅｅｔｓｓｕｃｈｒｅｑｕｉｒｅ⁃ｍｅｎｔｓａｓｃｏｎｖｅｎｉｅｎｃ

6、ｅ，ｅａｓｙｕｓｅ，ｓｔａｂｉｌｉｔｙａｎｄｈｉｇｈｅｆｆｉｃｉｅｎｃｙａｓｆａｒａｓｐｏｓｓｉｂｌｅ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｈｏｗｓｔｈａｔｔｈｅｓｙｓｔｅｍｉｓｈｉｇｈｌｙ⁃ｅｆｆｉｃｉｅｎｔａｎｄａｃｃｕｒａｔｅ．Ｋｅｙｗｏｒｄｓ：Ｗｅｂｓｅｃｕｒｉｔｙ；ｄｉｓｔｒｉｂｕｔｅｄｃｏｍｐｕｔｉｎｇ；ｃｌｏｕｄｃｏｍｐｕｔｉｎｇｃｏｎｃｅｐｔ；ｖｕｌｎｅｒａｂｉｌｉｔｙｄｅｔｅｃｔｉｏｎ随着云计算技术的发展，在云平台下可以实现单的漏洞扫描插件以及各种开发接口，使系统具有各种大规模的安全

7、测试、即时的咨询更新．云端将大很好的扩展性．针对当前主流软件存在的问题，本系量ＣＰＵ与网络带宽作为资源，工作能力远超单机．统提供了对于Ｗｅｂ服务器返回页面与实际正常页当前Ｗｅｂ漏洞检测工具在设计完备性、识别模式、面的相似度比较分析的改进理论，其应用使得漏洞跨平台实用性、扫描速度和报错率等方面都存在一检测结果更加准确．此外，本系统插件开发利用基于定的问题，ＷｅｂＴｒｉｄｅａｍｏｎ系统是一个基于云计算思网页源码的黑盒测试技术，加强了对网页源码的保想开发的分布式Ｗｅｂ应用程序漏洞检测系统，它继护．ＷｅｂＴｒｉｄｅａ

8、ｍｏｎ系统实现了多种Ｗｅｂ应用程序承了分布式计算快速高效的特点，进一步利用云计扫描和简单的用户设置，漏洞扫描的实用性、功能和算思想使之在安全性和实时性上有所提高．本系统执行效率都有了很大提高．可跨平台运行，并与用户的操作系统无关，提供了简１系统设计思想收稿日期：２０１３⁃０３⁃０６．网络出版时间：２０１３⁃９⁃１７２３：０８：０９．本系统如图１所示，其扫描接替了用户扫描的基金项目：国家自然科学基金资