采用关键词抽取技术的Web安全漏洞分析

• 作者: 景劼 罗赟骞 蒋方婷 裴兰珍
• 来源期刊: 电子信息对抗技术
• 学科: 工学
• 关键词: 网络空间安全 Web安全漏洞 提取 TextRank
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 音通信/网络技术
• 页码范围: 52-56
• 页数: 5页
• 分类号: TP393.08
• 字数: 3109字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-2230.2016.05.012

摘要

针对大量Web安全漏洞数据难以分析的问题,采用关键词抽取技术TextRank提取漏洞关键词。首先,利用网络爬虫和正则表达式获取了Exploit-db网站上1999年至2015年间的安全漏洞数据,分析结果表明近6年内该网站上Web安全漏洞数量和质量在不断下降；然后,采用TextRank方法提取了每年的漏洞关键词,结果表明每年主要漏洞类型变化情况较小,注入漏洞是主要的安全漏洞,WordPress是存在漏洞最多的应用程序,PHP应用程序是出现漏洞最多的平台；最后,研究了导致Web安全漏洞数量不断减少的原因。