面向软件攻击面的Web应用安全评估模型研究

• 作者: 张历 张玉凤 楼芳
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: Web应用 软件攻击面 攻击图 安全评估
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 73-77
• 页数: 5页
• 分类号: TP393.08
• 字数: 4802字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2016.01.012

摘要

Web应用已成为互联网和企事业单位信息管理的主要模式.随着Web应用的晋及,攻击者越来越多地利用它的漏洞实现恶意攻击,Web应用的安全评估已成为信息安全研究的热点.结合Web应用的业务逻辑,提出了其相关资源软件攻击面的形式化描述方法,构造了基于软件攻击面的攻击图模型,在此基础上,实现对Web应用的安全评估.本文构造的安全评估模型,在现有的通用漏洞检测模型基础上,引入业务逻辑安全性关联分析,解决了现有检测模型业务逻辑安全检测不足的缺陷,实现了Web应用快速、全面的安全评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	楼芳	中国工程物理研究院计算机应用研究所	8	29	3.0	5.0
2	张玉凤	中国工程物理研究院计算机应用研究所	1	10	1.0	1.0
3	张历	中国工程物理研究院计算机应用研究所	2	13	2.0	2.0