办公系统网络入侵测试及分析

• 作者: 李耀辉 武志峰 龚良波
• 来源期刊: 天津职业技术师范大学学报
• 学科: 工学
• 关键词: 办公自动化 网络安全 入侵检测 网络漏洞 拒绝服务攻击
• 年，卷（期）: 2015,（1）
• 页码范围: 25-29
• 页数: 5页
• 分类号: TP393.08
• 字数: 4494字
• 语种: 中文

摘要

通过手工注入方法对天津职业技术师范大学在线办公系统的网络安全性进行了测试,发现该平台存在多个状态错误漏洞,包括登录用户可随意查看他人邮件、任何人不登录系统在浏览器输入特殊URL可直接下载邮件附件等泄露用户私密信息的漏洞;在此基础上,进一步发现了系统存在下载源码和存在拒绝服务攻击等威胁网络服务器的漏洞.针对存在问题,提出了提高网络办公系统安全性的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李耀辉	天津职业技术师范大学信息技术工程学院	11	23	3.0	4.0
2	武志峰	天津职业技术师范大学信息技术工程学院	13	9	2.0	2.0
3	龚良波	天津职业技术师范大学信息技术工程学院	1	0	0.0	0.0