面向web的安全信息搜集平台设计  

Design of security information collection platform for web system

作　　者：毕立恒[1] 刘云潺[1] BI Li-heng;LIU Yun-chan

机构地区：[1]黄河水利职业技术学院自动化工程系,河南开封475003

出　　处：《信息技术与信息化》2017年第7期19-22,共4页Information Technology and Informatization

摘　　要：本文分析并研究了web系统的基本安全信息搜集和漏洞信息搜集关键技术,设计并实现了一个高可用性、高扩展性的面向web系统的安全信息搜集平台。此平台可搜集web系统的全局安全信息,协助管理员评估网站安全风险。The paper studies and analyses basic safety information collection and vulnerability information collection of the web system,and the key technology to do the collection.And I designed and implemented a high-availability platform of safety information collection for web system.This platform can collect the basic security information of the web system,and help the administrator to evaluate the security risk.

关 键 词：信息搜集 过滤与反过滤 漏洞扫描 SQL注入 跨站漏洞 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]