Web应用系统安全评测研究  

The Research of Web Application Security Testing

作　　者：吴海燕[1] 苗春雨[1] 刘启新[1] 孙方成[1] 

机构地区：[1]清华大学计算机与信息管理中心,北京100084

出　　处：《计算机安全》2008年第4期44-46,共3页Network & Computer Security

摘　　要：随着Web应用的发展,其安全问题引起了越来越多的关注,是信息安全领域当前的热点问题,但目前关于Web应用安全的相关研究工作还比较少。该文讨论了web应用安全的评测方法,以Nikto和Paros为例介绍了Web安全评测工具的原理及主要的功能。With the development of Web application , its security issue calls more and more attention and becomes a hotspot in the area or information security . It is regrettable that there is little related research work.. This paper discusses web application security testing method , and introduces the principle and function of web security testing tools , using Nikto and Paros as examples

关 键 词：WEB应用 评测方法 应用系统安全 应用安全 WEB安全 安全问题 信息安全 web 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP391.41[自动化与计算机技术—计算机科学与技术]