主动Web漏洞扫描中的场景技术研究

• 作者: 余杰 张翀斌 李强 李舟军
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 网络安全 漏洞扫描 基于场景的扫描策略 场景树
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 31-34,65
• 页数: 5页
• 分类号: TP393.08
• 字数: 5031字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2010.03.009

摘要

当前,主要的开源Web漏洞扫描工具如Nikto、Nessus等都存在误报率与漏报率较高、评估不准确、扫描效率较低等问题.本文对漏洞扫描过程进行建模,在传统的基于配置的扫描策略上,提出了一种基于场景的扫描策略.使用场景树描述漏洞场景,并给出了场景树的构建及维护策略.最后,以Nikto的漏洞数据库为例,示范了如何将多条漏洞用例转化为场景树描述.使用漏洞场景扫描策略可以提高扫描效率,减小误报率,提高评估的准确度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李舟军	北京航空航天大学计算机学院	136	2221	23.0	43.0
2	余杰	国防科学技术大学计算机学院	9	25	3.0	4.0
3	李强	北京航空航天大学计算机学院	33	358	8.0	18.0
4	张翀斌		10	128	3.0	10.0