導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

Web服務(wù)安全性測(cè)試技術(shù)問(wèn)題研究

文檔作者：于穎文檔來(lái)源：大連廣播電視大學(xué)		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月12日
下載地址：點(diǎn)擊這里	文件大小： 636.47 KB 共3頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁(yè)]

本文件共3頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：636.47 KB 共3頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：總裝測(cè)試廠房接地阻抗安全監(jiān)測(cè)系統(tǒng)研究

上一篇： BS應(yīng)用系統(tǒng)上線前的安全性測(cè)試研究與實(shí)施

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

Ｗeb 服務(wù)安全性測(cè)試技術(shù)問(wèn)題研究
于穎
（大連廣播電視大學(xué)長(zhǎng)海分校，遼寧大連１１６５００）
摘要：Ｗｅb服務(wù)組合安全性檢測(cè)對(duì)提高Ｗｅb 服務(wù)的安全性具有重要意義。針對(duì)Ｗｅb 應(yīng)用安全存在的主要8 種漏洞，在建立測(cè)試
框架的基礎(chǔ)上，提出安全檢測(cè)關(guān)鍵技術(shù)的實(shí)現(xiàn)方法，為提高Ｗｅb 服務(wù)安全性提供技術(shù)參考。
關(guān)鍵詞：安全性測(cè)試；Ｗｅb 服務(wù)；漏洞；測(cè)試框
中圖分類號(hào)： ＴＰ393 文獻(xiàn)標(biāo)識(shí)碼：Ａ 文章編號(hào)：1674-1161（2016）03-0036-03
1969 年互聯(lián)網(wǎng)在美國(guó)誕生，1994 年我國(guó)與國(guó)際
互聯(lián)網(wǎng)成功連接，標(biāo)志著我國(guó)互聯(lián)網(wǎng)步入新時(shí)代。經(jīng)
過(guò)20 多年的發(fā)展，我國(guó)的互聯(lián)網(wǎng)實(shí)現(xiàn)了從無(wú)到有，并
且規(guī)模越來(lái)越大， 現(xiàn)已經(jīng)成為世界第二大網(wǎng)絡(luò)大國(guó)。
據(jù)《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》（中國(guó)互聯(lián)網(wǎng)絡(luò)
信息中心2016年1月22 日第37 次權(quán)威發(fā)布）顯示，
截至2015 年12 月，我國(guó)網(wǎng)民規(guī)模達(dá)6.88 億，互聯(lián)網(wǎng)
普及率達(dá)50.3％，半數(shù)中國(guó)人已接入互聯(lián)網(wǎng)。伴隨著
互聯(lián)網(wǎng)的快速發(fā)展，以社交網(wǎng)絡(luò)、電子商務(wù)等為代表
的Ｗｅb 服務(wù)正在深刻地改變著人們的生活方式，甚
至影響著整個(gè)社會(huì)發(fā)展進(jìn)程。
１ Ｗeb服務(wù)的基本概念及組成
Ｗｅb 服務(wù)作為一種遠(yuǎn)程訪問(wèn)的標(biāo)準(zhǔn)， 具有松散
耦合、平臺(tái)無(wú)關(guān)、交互性、語(yǔ)言中立等優(yōu)點(diǎn)，通常作為
分布式應(yīng)用實(shí)現(xiàn)的技術(shù)基礎(chǔ)。Ｗｅb 應(yīng)用系統(tǒng)組成十
分復(fù)雜， 正因?yàn)槠鋸?fù)雜組件和彼此間復(fù)雜的關(guān)系，所
以才能為用戶提供強(qiáng)大服務(wù)。Ｗｅb 應(yīng)用系統(tǒng)核心組
件包括用戶接口代碼、前端系統(tǒng)、服務(wù)器軟件、后臺(tái)系
統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等。
２ Ｗeb服務(wù)安全性測(cè)試的重要意義
Ｗｅb 應(yīng)用當(dāng)前已經(jīng)成為軟件開發(fā)的重要組成部
分。由于開發(fā)人員技術(shù)水平有限或者安全意識(shí)比較薄
弱，每一個(gè)Ｗｅb 系統(tǒng)自身都存在著一定的安全漏洞，
并在使用過(guò)程中逐漸暴露出來(lái)，入侵者就可能利用漏
洞到Ｗｅb應(yīng)用上進(jìn)行惡意攻擊。Ｗｅb 系統(tǒng)中有大量
信息，其中許多信息涉及個(gè)人隱私或是企業(yè)關(guān)鍵性業(yè)
務(wù)等，一旦Ｗｅb 服務(wù)安全性出了問(wèn)題，可能會(huì)給個(gè)人
或企業(yè)造成重大損失和帶來(lái)嚴(yán)重后果。雖然當(dāng)前入侵
檢測(cè)、防火墻等技術(shù)已經(jīng)相對(duì)成熟，可以為Ｗｅb 系統(tǒng)
提供一定的安全防護(hù)， 但是對(duì)Ｗｅb 應(yīng)用的惡性攻擊
大多來(lái)自于應(yīng)用層，完全解決各種安全性問(wèn)題的難度
非常大。在此情況下，Ｗｅb服務(wù)安全性測(cè)試具有重大
現(xiàn)實(shí)意義。
３ Ｗeb應(yīng)用安全漏洞
Ｗｅb應(yīng)用安全漏洞是指一個(gè)Ｗｅb 系統(tǒng)的所有組
件在設(shè)計(jì)、實(shí)現(xiàn)或者操作和管理中存在的可能被入侵
者利用的缺陷和弱點(diǎn)。常見(jiàn)的Ｗｅb 應(yīng)用安全漏洞主
要有以下8個(gè)類別。
３.１ 未被驗(yàn)證的輸入
入侵者通過(guò)篡改HＴＴＰ 請(qǐng)求越過(guò)站點(diǎn)安全機(jī)制，
主要包括緩沖區(qū)溢出、跨站點(diǎn)腳本、SＱＬ 注入、格式化
字符串攻擊等輸入篡改攻擊方式。HＴＴＰ 請(qǐng)求主要包
括查詢字符串、Cookiｅ、HＴＴＰ 頭部、URＬ、表單等。
３.２ SQL 注入
SＱＬ 注入是最普遍、最嚴(yán)重的Ｗｅb 應(yīng)用安全漏
洞。入侵者通過(guò)在輸入域中插入某些特殊字符，完全
改變SＱＬ 查詢的自身功能， 欺騙數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行
非法操作，從而達(dá)到破壞數(shù)據(jù)庫(kù)或非法獲取數(shù)據(jù)清單
的目的。
３.３ 跨站點(diǎn)腳本
入侵者在Ｗｅb 瀏覽器客戶端通過(guò)頁(yè)面提交的輸
入數(shù)據(jù)嵌入惡意代碼，如果服務(wù)器不經(jīng)過(guò)濾或轉(zhuǎn)義直
接將這些數(shù)據(jù)返回，那么這些惡意代碼在其他用戶訪
問(wèn)該Ｗｅb 頁(yè)面時(shí)將被執(zhí)行， 從而實(shí)現(xiàn)其惡意攻擊的
目的。
３.４ 緩沖區(qū)溢出
入侵者利用緩沖區(qū)溢出漏洞向Ｗｅb 應(yīng)用發(fā)送特
定請(qǐng)求，使目標(biāo)Ｗｅb應(yīng)用執(zhí)行其設(shè)定的代碼。
３.５ 隱藏的字段
在正常操作中， 用戶可以執(zhí)行Ｗｅb 瀏覽器中的
“查看源文件”，并查看字段內(nèi)容，通過(guò)手工修改參數(shù)
收稿日期：2016-01-08
作者簡(jiǎn)介：于穎（１９７９—），女，講師，從事計(jì)算機(jī)教學(xué)工作。
第３期總第２６１期Ｎo．３ Ｔotａl Ｎo．２６１
２０１６年３ 月Mａｒ． ２０１６
農(nóng)業(yè)科技與裝備
Ａｇｒｉｃｕltｕｒａl Ｓｃｉｅnｃｅ＆Ｔｅｃhnoloｇy ａnｄ Ｅｑｕｉｐｍｅnt
值，再傳回給服務(wù)器端。入侵者通過(guò)對(duì)HＴＭＬ 源文件
中的這些隱藏字段進(jìn)行修改實(shí)現(xiàn)惡意目的。
３.６ 不恰當(dāng)?shù)漠惓Ｌ幚?
用戶向Ｗｅb 應(yīng)用提交正常請(qǐng)求時(shí)， 可能頻繁產(chǎn)
生內(nèi)存不足、系統(tǒng)調(diào)用失敗、數(shù)據(jù)庫(kù)鏈接錯(cuò)誤等異常
情況。如果不能進(jìn)行恰當(dāng)處理，堆棧追蹤、數(shù)據(jù)庫(kù)結(jié)
構(gòu)、錯(cuò)誤代碼等內(nèi)部錯(cuò)誤信息很可能被入侵者獲知，
帶來(lái)一定的安全隱患。
３.７ 遠(yuǎn)程命令執(zhí)行
用戶提供的輸入數(shù)據(jù)在沒(méi)有經(jīng)過(guò)適當(dāng)驗(yàn)證情況
下，就可以通過(guò)Ｗｅb 服務(wù)器進(jìn)行傳遞。入侵者可能利
用這個(gè)漏洞，使目標(biāo)Ｗｅb 應(yīng)用執(zhí)行他的命令。
３.８ 遠(yuǎn)程代碼注入
這一安全漏洞通常是由Ｗｅb 應(yīng)用開發(fā)者存在不
良編碼習(xí)慣引起的， 如允許沒(méi)有經(jīng)過(guò)驗(yàn)證的用戶輸
入，造成本地應(yīng)用或遠(yuǎn)程的ＰHＰ 代碼被包含進(jìn)來(lái)。這
一漏洞被入侵者利用， 實(shí)現(xiàn)其向目標(biāo)Ｗｅb 應(yīng)用中注
入其他ＰHＰ 代碼的目的。
４ Ｗeb 服務(wù)安全性測(cè)試技術(shù)
為保障Ｗｅb 服務(wù)安全，消除潛在的漏洞隱患，一
方面Ｗｅb 服務(wù)要在用戶的身份標(biāo)識(shí)和驗(yàn)證級(jí)別上集
成Ｗｅb 站點(diǎn)安全； 另一方面要在服務(wù)器與用戶進(jìn)行
信息交換的過(guò)程增加安全防范措施。目前，通常在身
份驗(yàn)證／授權(quán)、傳輸層安全、應(yīng)用層安全3 個(gè)領(lǐng)域采取
安全措施。
４.１ 測(cè)試框架
Ｗｅb 應(yīng)用安全性測(cè)試框架主要包括威脅建模、
測(cè)試需求、測(cè)試策劃、測(cè)試執(zhí)行、報(bào)告5 個(gè)不同階段，
具體情況如圖1所示。
第一階段是威脅建模， 主要是有效確定安全目
標(biāo)，對(duì)漏洞隱患進(jìn)行確定和評(píng)級(jí)。第二階段是測(cè)試需
求，準(zhǔn)確確定測(cè)試對(duì)象并合理進(jìn)行資源分配，主要依
據(jù)軟件具體需求和威脅剖面素。第三階段是測(cè)試策
劃，主要是測(cè)試策略文檔，通過(guò)提供控制策略，有效控
制系統(tǒng)程序總體架構(gòu)、資源需求和缺陷，準(zhǔn)確描述測(cè)
試環(huán)境等一系列情況。第四階段是測(cè)試執(zhí)行，及時(shí)準(zhǔn)
確的記錄測(cè)試的結(jié)果。第五階段是報(bào)告，對(duì)最終測(cè)試
結(jié)果進(jìn)行詳細(xì)地說(shuō)明和報(bào)告。
４.２ 安全性測(cè)試技術(shù)
在Ｗｅb 應(yīng)用系統(tǒng)開發(fā)的整個(gè)過(guò)程中， 對(duì)整個(gè)體
系結(jié)構(gòu)的每一個(gè)環(huán)節(jié)都進(jìn)行必要的安全性測(cè)試，就會(huì)
發(fā)現(xiàn)其存在的安全漏洞隱患， 從而有效提高整個(gè)
Ｗｅb 應(yīng)用系統(tǒng)的綜合安全性能。在最初的設(shè)計(jì)環(huán)節(jié)
對(duì)安全漏洞進(jìn)行檢測(cè)，并及時(shí)對(duì)漏洞進(jìn)行修復(fù)，可能
避免后續(xù)環(huán)節(jié)發(fā)生安全問(wèn)題。把目標(biāo)部署環(huán)境所關(guān)聯(lián)
的設(shè)計(jì)作為目標(biāo)對(duì)象進(jìn)行通盤考慮和研究設(shè)計(jì)，有效
提高Ｗｅb 應(yīng)用系統(tǒng)的安全水平?！鞍缀凶印睖y(cè)試的主
要內(nèi)容是，在Ｗｅb 應(yīng)用系統(tǒng)開發(fā)過(guò)程中，依據(jù)源代碼
的不同級(jí)別對(duì)目標(biāo)網(wǎng)站進(jìn)行相應(yīng)安全測(cè)試，及時(shí)發(fā)現(xiàn)
相關(guān)問(wèn)題并進(jìn)行有效處理。
４.３ 應(yīng)用及傳輸安全
Ｗｅb 應(yīng)用系統(tǒng)設(shè)計(jì)完成后， 要通過(guò)一系列的安
全測(cè)試，發(fā)現(xiàn)系統(tǒng)中存在的漏洞隱患，并有效進(jìn)行修
復(fù)。“黑箱子”測(cè)試的主要內(nèi)容是，當(dāng)Ｗｅb 應(yīng)用系統(tǒng)已
經(jīng)投入使用后，在不影響其正常運(yùn)行的條件下，積極
應(yīng)用遠(yuǎn)程方式進(jìn)行安全測(cè)試， 模擬黑客攻擊目標(biāo)系
統(tǒng)，最大限度對(duì)Ｗｅb 應(yīng)用系統(tǒng)安全性進(jìn)行有效測(cè)試。
在測(cè)試過(guò)程中，通常選取應(yīng)用級(jí)和傳輸級(jí)2 個(gè)等
級(jí)層面進(jìn)行測(cè)試。應(yīng)用級(jí)安全性測(cè)試是通過(guò)系統(tǒng)自帶
程序?qū)δ夸浽O(shè)置、注冊(cè)及登錄、在線超時(shí)、操作留痕、
備份及恢復(fù)進(jìn)行檢查測(cè)試，有效排除程序設(shè)計(jì)方面存
在的安全漏洞隱患。傳輸級(jí)安全性測(cè)試是以系統(tǒng)傳輸
特性為基礎(chǔ)，通過(guò)對(duì)包括SSＬ、數(shù)據(jù)加密、防火墻、服
務(wù)器腳本漏洞在內(nèi)的從用戶端到服務(wù)器整個(gè)數(shù)據(jù)信
息傳輸過(guò)程進(jìn)行檢查測(cè)試，進(jìn)一步增強(qiáng)系統(tǒng)拒絕非法
訪問(wèn)的能力。
參考文獻(xiàn)
［1］ 唐修平.Ｗｅb 服務(wù)安全性研究及應(yīng)用［J］.湖南工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2011（5）：5-7.
［2］ 張?jiān)偃A.基于.NＥＴ平臺(tái)Ｗｅb 服務(wù)安全性的研究與實(shí)現(xiàn)［J］.電腦知識(shí)與技術(shù)：學(xué)術(shù)交流，2012（2X）：1292-1293.
［3］ 邢翠芳，李瑛，趙海冰，等.一種移動(dòng)Ｗｅb 服務(wù)安全性技術(shù)方案［J］.計(jì)算機(jī)技術(shù)與發(fā)展，2013（4）：122-125.
［4］ 周潔，任江春，王志英，等.一種基于Ｐｅtｒi 網(wǎng)的Ｗｅb 服務(wù)組合安全性動(dòng)態(tài)檢測(cè)技術(shù)［J］.計(jì)算機(jī)工程與科學(xué)，2014（2）：250-257.
圖１ Ｗeb應(yīng)用安全性測(cè)試框架
Ｆiｇｕｒe １ Ｗeｂ ａppliｃａｔion ｓeｃｕｒiｔy ｔeｓｔ
（下轉(zhuǎn)第３９ 頁(yè)）
２０１６ 年第３期于穎：Ｗｅｂ 服務(wù)安全性測(cè)試技術(shù)問(wèn)題研究37
Anａlyｓiｓ on ASＰ.NET ３－Tieｒ Aｒｃｈiｔeｃｔｕｒe
ＹU Haiｘia1， ＷＡNＧ Hao2
（1. Ｌiaoning Ｍachinｅｒy Ｅlｅctｒon School， Ｌiaoyang Ｌiaoning 111004， China； 2. Ｌiaoning Univｅｒsity of Ｔｅchnology， Jinzhou Ｌiaonign
121000， China）
Aｂｓｔｒａｃｔ： On thｅ basis of analyzing ＡSＰ.NＥＴ 3-tiｅｒ aｒchitｅctuｒｅ concｒｅtｅ concｅpt， this aｒticlｅ intｒoducｅd spｅcific application and ｅvｅｒy
tiｅｒ main function of ＡSＰ.NＥＴ 3-tiｅｒ aｒchitｅctuｒｅ by ｅｘamplｅ， pｒoviding thｅoｒｅtical ｒｅfｅｒｅncｅs foｒ bｅginnｅｒ know moｒｅ about ＡSＰ.
NＥＴ 3-tiｅｒ aｒchitｅctuｒｅ.
Key ｗoｒdｓ： ＡSＰ.NＥＴ； pｒｅsｅntation layｅｒ； businｅss logic layｅｒ； data accｅss layｅｒ
然后，DＡＬ 相應(yīng)提供方法供ＢＬＬ 調(diào)用SｅlｅctUsｅｒ
（UsｅｒInfo usｅｒInfo）IsＥｘist （UsｅｒInfo usｅｒInfo）， 這樣
ＢＬＬ 確實(shí)只起傳遞作用。但如果這樣做，ＢＬＬ.IsＥｘist
（Usｅｒinfo usｅｒinfo） ｛ UｅｒInfo usｅｒ ＝ DＡＬ.SｅlｅctUsｅｒ
（Usｅｒ）；ｒｅtuｒn （usｅｒInfo.Id ！ ＝ null）； ｝，DＡＬ 無(wú)法實(shí)
現(xiàn)IsＥｘist（）方法，ＢＬＬ 中有邏輯處理代碼。
２.３ UserModel.cs 實(shí)體
Ｍodｅl 在三層架構(gòu)中的位置和int，stｒing 等變量
一樣，只用于數(shù)據(jù)存儲(chǔ)，但它存儲(chǔ)比較復(fù)雜的數(shù)據(jù)。所
以，若項(xiàng)目中都是比較簡(jiǎn)單的對(duì)象，則不用modｅl，直
接傳遞參數(shù)也可以做三層架構(gòu)。
現(xiàn)舉例說(shuō)明modｅl 在各層參數(shù)傳遞中的作用。在
各層間傳遞參數(shù)時(shí)， 可以設(shè)置為ＡddUsｅｒ（usｅｒId，
usｅｒNamｅ，usｅｒＰasswoｒd，…，），也可以設(shè)置為ＡddUsｅｒ
（usｅｒInfo），但第二種方法更好。
應(yīng)用modｅl 和普通變量時(shí)，SｅlｅctUsｅｒ （int
UsｅｒId）SｅlｅctUsｅｒＢyNamｅ （stｒing usｅｒnamｅ）SｅlｅctUsｅｒＢyNamｅ
（stｒing usｅｒnamｅ，stｒing passwoｒd）SｅlｅctUsｅｒＢyＥmail
（stｒing ｅmail）SｅlｅctUsｅｒＢyＥmail （stｒing
ｅmail，stｒing passwoｒd）， 可以概括為SｅlｅctUsｅｒ
（usｅｒId） SｅlｅctUsｅｒ（usｅｒ）。這里用usｅｒ 的Ｍodｅl 工具
包括usｅｒnamｅ，passwoｒd，ｅmail 這3 個(gè)參數(shù)的4 種組
合模式。UsｅｒId也可以合并到usｅｒ 中，但項(xiàng)目中別的
ＢＬＬ 都實(shí)現(xiàn)id 參數(shù)接口，故也留下這項(xiàng)。
傳入usｅｒInfo 的處理，需要依照前后次序用詳細(xì)
代碼決定。UsｅｒDＡＬcs public IＬist SｅlｅctUsｅｒs（）：返回
全部的用戶信息列表public UsｅｒInfo SｅlｅctUsｅｒ（int
UsｅｒId）： 返回指定用戶的信息public bool InsｅｒtUsｅｒ
（UsｅｒInfo Usｅｒ）： 新增用戶信息public bool UpdatｅUsｅｒ
（UsｅｒInfo Usｅｒ）： 更新用戶信息public void
DｅlｅtｅUsｅｒ（int UsｅｒId）：移除用戶信息。
許多人對(duì)數(shù)據(jù)訪問(wèn)層比較迷糊：有一部分人不清
楚定義，認(rèn)為數(shù)據(jù)庫(kù)是訪問(wèn)層，其實(shí)DＡＬ 是數(shù)據(jù)訪問(wèn)
層，而不是數(shù)據(jù)存儲(chǔ)層，故數(shù)據(jù)庫(kù)不是這一層的；也有
人把SＱＬHｅlpｅｒ（或其同類作用組件）作為數(shù)據(jù)訪問(wèn)
層。SＱＬHｅlpｅｒ 的作用是削減重復(fù)性編碼，提高編碼
效率， 所以在注重效率或利用非數(shù)據(jù)庫(kù)數(shù)據(jù)源時(shí)，可
以拋棄SＱＬHｅlpｅｒ。和數(shù)據(jù)源操作相對(duì)應(yīng)的代碼，屬
于數(shù)據(jù)訪問(wèn)層。
此外，能夠另一個(gè)判斷三層架構(gòu)是否標(biāo)準(zhǔn)的方法
就是，改變?nèi)龑蛹軜?gòu)中任何一層時(shí)，是否會(huì)影響其它
兩層。例如：把項(xiàng)目從C ／ S 改成Ｂ ／ S（或相反），這樣除
UI 之外，ＢＬＬ 與DＡＬ 都不需要改變。
參考文獻(xiàn)
［1］ 麥密輝.NＥＴ環(huán)境的三層構(gòu)架開發(fā)技術(shù)［J］.考試周刊，2012（39）：134-135.
［2］ 莫嬌，廖斌，徐少波，等.基于移動(dòng)互聯(lián)技術(shù)的公共自行車租賃系統(tǒng)設(shè)計(jì)［J］.科技創(chuàng)新與應(yīng)用，2015（20）： 31-32.
［3］ 杜天行，王光瓊.基于Ａsp.nｅt 三層構(gòu)架的醫(yī)藥公司綜合管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)［J］.軟件導(dǎo)刊，2012（11）：92-94.
Ｒeｓeａｒｃｈ on Teｃｈniｃａl Ｐｒoｂleｍ oｆ Ｗeｂ Seｒｖiｃe Seｃｕｒiｔy Teｓｔ
ＹU Ｙing
（Changhai Ｂｒanch School Dalian Radio&amp;amp;Ｔｅlｅvision Univｅｒsity，Dalian Ｌiaoning 116500，China）
Aｂｓｔｒａｃｔ： Ｗｅb sｅｒvicｅ combination sｅcuｒity tｅst plays an impoｒtant ｒolｅ in impｒoving Ｗｅb sｅｒvicｅ sｅcuｒity.In this papｅｒ it put foｒwaｒd
implｅmｅntation mｅthod of thｅ kｅy sｅcuｒity tｅst tｅchnology foｒ 8 main flaws ｅｘisting in Ｗｅb application sｅcuｒity on basis of ｅstablishing
tｅst fｒamｅwoｒk，pｒovidｅd tｅchnical ｒｅfｅｒｅncｅ foｒ impｒoving Ｗｅb sｅｒvicｅ sｅcuｒity.
Key ｗoｒdｓ： sｅcuｒity tｅst； Ｗｅb sｅｒvicｅ； flaw； tｅst fｒamｅwoｒk
（上接第３７ 頁(yè)）
２０１６ 年第３期于海霞等：ＡＳＰ．ＮＥＴ 三層構(gòu)架解析39

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05