Web安全风险及评估方法分析  

Security Risk Analysis and Assessment Method of Web

作　　者：谭彬 蒋福德 梁业裕 宁建创 邱岚 

机构地区：[1]中国移动通信集团广西有限公司网络运营中心,广西南宁530022

出　　处：《计算机安全》2012年第7期53-56,共4页Network & Computer Security

摘　　要：主要介绍Web安全背景和Web安全威胁分析,研究利用黑盒、白盒和灰盒的安全分析技术与安全评估方法,在Web应用的全生命周期里进行Web安全准入评估、定期渗透和应急处理等全面的安全检测与管理。This paper mainly introduces the background of WEB security and the ash box security analysis and security assessment method, in the penetration and emergency disposal of comprehensive security monitoring and and WEB security threat analysis, WEB application life cycle for WEB management studies using black box, white box security access assessment, regular

关 键 词：WEB安全 灰盒测试 全生命周期管理 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]