Web系统安全性能评测机制的研发
| 摘要 | 第1-5页 |
| ABSTRACT | 第5-10页 |
| 第一章 ：引言 | 第10-15页 |
| ·论文的研究背景和研究意义 | 第10-12页 |
| ·论文的主要工作 | 第12-13页 |
| ·论文的主要成果 | 第13-14页 |
| ·本文的组织结构 | 第14-15页 |
| 第二章 ：课题相关技术综述 | 第15-27页 |
| ·通信协议 | 第15-19页 |
| ·TCP/IP协议 | 第15-17页 |
| ·HTTP协议 | 第17-19页 |
| ·Web应用系统常见攻击方法 | 第19-25页 |
| ·拒绝服务攻击 | 第19-22页 |
| ·SQL注入攻击 | 第22-23页 |
| ·跨站脚本攻击 | 第23-24页 |
| ·跨站请求伪造 | 第24-25页 |
| ·Web应用系统漏洞挖掘技术 | 第25-26页 |
| ·白盒测试 | 第25页 |
| ·黑盒测试 | 第25-26页 |
| ·本章小结 | 第26-27页 |
| 第三章 ：OpenVAS系统分析 | 第27-47页 |
| ·系统基本结构 | 第27-29页 |
| ·客户端 | 第28页 |
| ·服务器 | 第28页 |
| ·数据库 | 第28-29页 |
| ·安装过程及注意事项 | 第29-33页 |
| ·安装前期准备工作 | 第29-30页 |
| ·安装及配置过程 | 第30-32页 |
| ·安装过程中遇到问题及解决办法 | 第32-33页 |
| ·扫描模块软件分析 | 第33-37页 |
| ·扫描流程控制 | 第33-34页 |
| ·脚本引擎工作原理 | 第34-37页 |
| ·NASL脚本介绍 | 第37-40页 |
| ·脚本结构及功能 | 第37-38页 |
| ·脚本开发流程 | 第38-40页 |
| ·OpenVAS脚本功能分析 | 第40-46页 |
| ·OpenVAS脚本类别与功能总结 | 第40-41页 |
| ·典型脚本分析 | 第41-46页 |
| ·本章小结 | 第46-47页 |
| 第四章 ：Web应用漏洞扫描系统研发 | 第47-65页 |
| ·系统概述 | 第47-49页 |
| ·系统结构概述 | 第47-48页 |
| ·系统功能概述 | 第48-49页 |
| ·检测机制的方案设计 | 第49-52页 |
| ·系统部署设计 | 第50页 |
| ·系统工作流程设计 | 第50-51页 |
| ·系统模块设计 | 第51-52页 |
| ·Web服务器的实现 | 第52-56页 |
| ·用户管理模块的实现 | 第53-54页 |
| ·扫描配置模块的实现 | 第54-55页 |
| ·结果查询模块 | 第55-56页 |
| ·扫描执行程序的实现 | 第56-63页 |
| ·网络爬虫模块 | 第56-58页 |
| ·页面分析、检测包构造模块 | 第58-61页 |
| ·测试模块 | 第61-62页 |
| ·报告生成模块 | 第62-63页 |
| ·本章小结 | 第63-65页 |
| 第五章 ：系统测试 | 第65-71页 |
| ·测试方案 | 第65-66页 |
| ·测试平台 | 第65-66页 |
| ·测试方案 | 第66页 |
| ·测试结果 | 第66-70页 |
| ·已知漏洞测试结果 | 第67-69页 |
| ·未知漏洞测试结果 | 第69-70页 |
| ·本章小结 | 第70-71页 |
| 第六章 ：总结与展望 | 第71-73页 |
| ·论文工作总结 | 第71页 |
| ·进一步工作展望 | 第71-73页 |
| 参考文献 | 第73-75页 |
| 致谢 | 第75页 |
