关于渗透测试在Web软件系统安全性测试中的应用研究  

Application of Penetration Testing in Web Software System Security Testing

作　　者：徐莺 冯亚玲 邓丹 王小娟 XU Ying;FENG Ya-ling;DENG Dan;WANG Xiao-juan(No.30 Institute of CETC,Chengdu Sichuan 610041,China)

机构地区：[1]中国电子科技集团第三十研究所,四川成都610041

出　　处：《通信技术》2018年第9期2234-2240,共7页Communications Technology

摘　　要：软件的安全性在计算机信息系统的整体安全性中具有至关重要的作用。因此,参考软件产品安全性测试的相关标准和主要技术,分析了渗透测试技术在软件安全性测试中的应用方式。以某网站系统渗透测试实例为基础,提出Web软件系统渗透测试的主要方法和基本测试模型,可用于指导Web软件系统安全性测评中渗透测试的应用及实践,是提升软件安全性测试能力和效果的重要参考。Software security plays a vital role in the overall security of computer information systems.By referring to the relevant standards and main technologies of software product safety testing,the application of penetration testing technology in software security testing is analyzed.Based on the xx website system penetration test example,the main methods and basic test models for Web software system penetration test are proposed,which may serve as a guide for the application and practice of penetration testing in Web software system security assessment,and also as an important reference for improving software security testing capabilities and effects.

关 键 词：软件安全性测试 渗透测试 WEB应用系统 安全漏洞 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]