web服务器拟态防御原理验证系统测试与分析

• 作者: 张铮 邬江兴 马博林
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 拟态防御原理 灰盒测试 利用复杂度 测试原则 测试用例 测试分析 测试
• 年，卷（期）: 2017,（1）
• 页码范围: 13-28
• 页数: 16页
• 分类号: TP393
• 字数: 14390字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.01.002

摘要

web服务器拟态防御原理验证系统是基于拟态防御原理的新型web安全防御系统,利用异构性、冗余性、动态性等特性阻断或扰乱网络攻击,以达成系统安全风险可控的要求.针对传统的测试方法实施于web服务器拟态防御原理验证系统中存在不足、不适应复杂安全功能测试以及难以实现准确度量等问题,本文提出了适用于拟态防御架构的web服务器测试方法,基于让步规则改进了灰盒测试,还丰富了漏洞和后门利用复杂度的含义.并以此为基础设计适于该系统的测试方案、测试原则和测试方法,在性能、兼容性、功能实现、HTTP协议一致性,安全性这些方面进行了全面的测试和分析.