针对民航空管流量系统的渗透测试及问题分析  

作　　者：白宇晨 

机构地区：[1]中国民用航空西北地区空中交通管理局,陕西710000

出　　处：《网络安全技术与应用》2023年第4期131-134,共4页Network Security Technology & Application

摘　　要：渗透测试是网络攻防中常用的一种攻击手段。但作为防守方,可以通过渗透测试提前发现系统中存在的问题并进行安全加固。为了确保民航空管新建流量系统在投运前网络安全合规,针对该系统进行了基于内网的渗透测试。测试中,通过利用Elasticsearch,Springboot的未授权和内存溢出漏洞成功获取内存中的账号密码,从而逐步实现了对整个系统渗透,进而登录数据库获取其中数据,同时也以此系统作为跳板成功访问至外部系统。通过渗透测试,发现了该流量系统在软件层面存在的众多问题。本文将阐述整个渗透过程的攻击思路,并针对渗透测试中发现的安全问题进行针对性分析,提出安全加固方案。

关 键 词：网络安全 渗透测试 漏洞 内存溢出 安全情报 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] V355[自动化与计算机技术—计算机科学与技术]