基于指纹识别技术的web应用程序漏洞检测系统研究与应用

• 作者: 孙丹 孟莎莎 施炜利 饶兰香
• 来源期刊: 信息通信
• 学科: 工学
• 关键词: 指纹识别 Web指纹库 漏洞检测 网络安全
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 信息工程
• 页码范围: 97-100
• 页数: 4页
• 分类号: TP391.41
• 语种: 中文

摘要

文章主要研究内容是开发一套基于指纹识别技术的web应用漏洞检测系统,系统用到的漏洞扫描器是基于指纹特征库,从而提高了探测漏洞的精确性和灵活性,系统主要包括信息收集模块、web用程序指纹识别模块和漏洞检测模块三部分.主要工作包括:信息收集模块对应用系统特定字段信息,页面关键字、特殊链接或者文件和路径、框架、插件、服务器版本、编写语言类型等这些特征信息进行收集;web应用程序指纹识别模块利用指纹识别算法将收集的特征信息与指纹库进行识别匹配;漏洞检测模块根据指纹识别模块识别出的web应用程序具体信息,查找相对应的漏洞信息及漏洞检测代码,自动检测是否存在该漏洞.该识别方法具有更高准确率和实用性,这对实现Web访问监管具有重要意义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孟莎莎		9	15	2.0	3.0
2	饶兰香		10	16	3.0	4.0
3	施炜利		9	47	3.0	6.0
4	孙丹		6	7	2.0	2.0