本文主要研究内容
作者杨钦（2019）在《面向Web的分布式漏洞扫描器的设计与实现》一文中研究指出：近年来,计算机技术飞速发展,各类Web应用与产品也进入了农业领域,各个农业公司纷纷信息化,在公司中部署专门的计算机网络系统,将之应用到农业的生产、运输、销售等各个环节中。这就导致许多Web应用程序接入了农业公司的内部计算机系统,并且涉及私密和高敏感度信息。然而,在漏洞曝光平台上频频出现农业公司的身影证明这些信息并没有得到有效的保护。此外,各种新技术的发展与应用,也给农业公司的Web网络增添了新的威胁。保护农业公司Web网络的网络安全成为了当务之急。目前针对Web漏洞的扫描器大部分都是基于C/S架构,部署不易,使用困难,对新漏洞的扫描没有很好的融入机制。受限于部署主机的性能,扫描器每次扫描都需花较长时间。针对传统扫描器的扫描效率较低,灵活性差,扫描时间较长的问题,本文设计了一个基于Web的分布式可扩展扫描器。将传统的单机扫描工具扩展为分布式架构,扩展计算机资源,优化扫描逻辑,提高扫描效率。本文主要工作如下:(1)对网络中常见的Web漏洞进行针对性地研究,确定CMS漏洞、系统漏洞和信息泄露风险等多种Web漏洞的产生原因、检测方法和防御方法,使得扫描器能够进行真实网络的漏洞扫描工作。(2)研究了漏洞扫描技术和网站信息搜集方法,并将整个扫描器中不同扫描过程产生的数据有机整合起来,相互印证相互借用,提高了扫描器的扫描效率和漏洞扫描的准确性。研究分布式技术。在前人研究的基础上,根据分布式漏洞扫描器的特点,结合多进程和协程技术,将工作节点由主机进一步细分到worker级别,并在中心节点的资源监控模块上采用基于消息队列的资源监控方法,提高了分布式系统的资源利用率。设计了扫描器的数据存储系统,将扫描器的存储系统分为两种数据库三个存储点,使得扫描器数据传输更加清晰与简洁。(3)设计与实现了面向Web的分布式扫描器的整体架构和各个模块的功能。设计并实现了中心节点和任务节点中的各项功能;搭建了测试环境,构建了测试数据集,对本扫描器的功能和性能进行了测试、对比与分析,验证了本扫描器的各项功能。
Abstract
jin nian lai ,ji suan ji ji shu fei su fa zhan ,ge lei Webying yong yu chan pin ye jin ru le nong ye ling yu ,ge ge nong ye gong si fen fen xin xi hua ,zai gong si zhong bu shu zhuan men de ji suan ji wang lao ji tong ,jiang zhi ying yong dao nong ye de sheng chan 、yun shu 、xiao shou deng ge ge huan jie zhong 。zhe jiu dao zhi hu duo Webying yong cheng xu jie ru le nong ye gong si de nei bu ji suan ji ji tong ,bing ju she ji si mi he gao min gan du xin xi 。ran er ,zai lou dong bao guang ping tai shang pin pin chu xian nong ye gong si de shen ying zheng ming zhe xie xin xi bing mei you de dao you xiao de bao hu 。ci wai ,ge chong xin ji shu de fa zhan yu ying yong ,ye gei nong ye gong si de Webwang lao zeng tian le xin de wei xie 。bao hu nong ye gong si Webwang lao de wang lao an quan cheng wei le dang wu zhi ji 。mu qian zhen dui Weblou dong de sao miao qi da bu fen dou shi ji yu C/Sjia gou ,bu shu bu yi ,shi yong kun nan ,dui xin lou dong de sao miao mei you hen hao de rong ru ji zhi 。shou xian yu bu shu zhu ji de xing neng ,sao miao qi mei ci sao miao dou xu hua jiao chang shi jian 。zhen dui chuan tong sao miao qi de sao miao xiao lv jiao di ,ling huo xing cha ,sao miao shi jian jiao chang de wen ti ,ben wen she ji le yi ge ji yu Webde fen bu shi ke kuo zhan sao miao qi 。jiang chuan tong de chan ji sao miao gong ju kuo zhan wei fen bu shi jia gou ,kuo zhan ji suan ji zi yuan ,you hua sao miao luo ji ,di gao sao miao xiao lv 。ben wen zhu yao gong zuo ru xia :(1)dui wang lao zhong chang jian de Weblou dong jin hang zhen dui xing de yan jiu ,que ding CMSlou dong 、ji tong lou dong he xin xi xie lou feng xian deng duo chong Weblou dong de chan sheng yuan yin 、jian ce fang fa he fang yu fang fa ,shi de sao miao qi neng gou jin hang zhen shi wang lao de lou dong sao miao gong zuo 。(2)yan jiu le lou dong sao miao ji shu he wang zhan xin xi sou ji fang fa ,bing jiang zheng ge sao miao qi zhong bu tong sao miao guo cheng chan sheng de shu ju you ji zheng ge qi lai ,xiang hu yin zheng xiang hu jie yong ,di gao le sao miao qi de sao miao xiao lv he lou dong sao miao de zhun que xing 。yan jiu fen bu shi ji shu 。zai qian ren yan jiu de ji chu shang ,gen ju fen bu shi lou dong sao miao qi de te dian ,jie ge duo jin cheng he xie cheng ji shu ,jiang gong zuo jie dian you zhu ji jin yi bu xi fen dao workerji bie ,bing zai zhong xin jie dian de zi yuan jian kong mo kuai shang cai yong ji yu xiao xi dui lie de zi yuan jian kong fang fa ,di gao le fen bu shi ji tong de zi yuan li yong lv 。she ji le sao miao qi de shu ju cun chu ji tong ,jiang sao miao qi de cun chu ji tong fen wei liang chong shu ju ku san ge cun chu dian ,shi de sao miao qi shu ju chuan shu geng jia qing xi yu jian jie 。(3)she ji yu shi xian le mian xiang Webde fen bu shi sao miao qi de zheng ti jia gou he ge ge mo kuai de gong neng 。she ji bing shi xian le zhong xin jie dian he ren wu jie dian zhong de ge xiang gong neng ;da jian le ce shi huan jing ,gou jian le ce shi shu ju ji ,dui ben sao miao qi de gong neng he xing neng jin hang le ce shi 、dui bi yu fen xi ,yan zheng le ben sao miao qi de ge xiang gong neng 。
论文参考文献
论文详细介绍
论文作者分别是来自武汉轻工大学的杨钦，发表于刊物武汉轻工大学2019-10-28论文，是一篇关于漏洞扫描论文,分布式技术论文,漏洞论文,武汉轻工大学2019-10-28论文的文章。本文可供学术参考使用，各位学者可以免费参考阅读下载，文章观点不代表本站观点，资料来自武汉轻工大学2019-10-28论文网站，若本站收录的文献无意侵犯了您的著作版权，请联系我们删除。
标签：漏洞扫描论文; 分布式技术论文; 漏洞论文; 武汉轻工大学2019-10-28论文;