Web应用安全漏洞扫描技术研究

• 作者: 李峰 郭文斌
• 来源期刊: 信息通信
• 学科: 工学
• 关键词: web安全 漏洞扫描 网络爬虫 XSS漏洞 SQL注入漏洞
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 信息工程
• 页码范围: 123-124
• 页数: 2页
• 分类号: TP393.08
• 字数: 2172字
• 语种: 中文

摘要

随着互联网的快速发展,web应用也越来越普及.电力系统行业中也逐渐由web应用取代了客户端应用,但其安全级别还较为低下,因此web应用成为了攻击者的主要目标.为了保障电力行业信息系统安全,快速准确地查找出web应用安全漏洞显得尤为重要.相对于费时费力且效率低效果差的传统人工检测漏洞方法,自动化漏洞扫描系统能够提升web应用漏洞扫描的工作效率.基于以上的问题,文章研究了电力行业中常见的web应用安全漏洞扫描技术.首先对漏洞扫描的工作原理进行了详细的阐述,其次分析了具体的漏洞扫描技术,同时着重强调了漏洞扫描技术的执行过程.最后,实现了漏洞扫描系统的关键功能,并且通过扫描结果证明了该技术研究的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李峰	国网新疆电力有限公司电力科学研究院	18	21	3.0	4.0
2	郭文斌	国网新疆电力有限公司阿勒泰供电公司	4	6	1.0	2.0