一种基于Web漏洞威胁模型的网站安全分析技术

• 作者: 张亮 朱磊明 王康
• 来源期刊: 微型电脑应用
• 学科: 工学
• 关键词: 渗透测试 攻击图SQL注入 贪婪算法 动态规划
• 年，卷（期）: 2008,（5）
• 所属期刊栏目: 技术交流
• 页码范围: 56-58
• 页数: 3页
• 分类号: TP309.2
• 字数: 3101字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-757X.2008.05.020

摘要

网站日益受到黑客的青睐,针对Web应用程序的攻击事例屡见不鲜.如何全面、准确地分析网站面临的最大威胁成为专业信息安全公司和网站管理员的不可回避的难題.本论文借鉴攻击图的基本思想设计了漏洞威胁测试模型(VTTM),并以SQL注入漏洞为例对其进行建模,并利用两种算法分别计算了网站的最大威胁值及最优测试序列.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱磊明		8	42	3.0	6.0
2	张亮		13	120	5.0	10.0
3	王康		3	5	1.0	2.0