Web应用安全攻防实训平台的设计与实现

• 作者: 吕延岗 张红瑞 郝建
• 来源期刊: 学周刊C版
• 关键词: OWASP Web应用漏洞 安全攻防 实训平台 SQL注入
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 学术探讨
• 页码范围: 28-29
• 页数: 2页
• 字数: 2384字
• 语种: 中文

摘要

紧密结合OWASP和Trust Wave的安全报告,进行Web应用相关安全威胁(漏洞)特征的分析和提取,并在此基础上设计和实现Web应用安全攻防实训平台,集成了多种类型的Web系统和应用漏洞.在Web应用安全攻防实训平台上,对SQL注入攻防过程进行真实训练,使用户能清晰地看到攻击行为、过程、结果,并能够有针对性地提出SQL注入安全改进建议和完成相关安全措施部署.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郝建		12	61	4.0	7.0
2	张红瑞		34	131	7.0	10.0
3	吕延岗		31	132	7.0	10.0