基于云计算的Web漏洞检测分析系统基于云计算的Web漏洞检测分析系统.pdf

第３４卷第 １０期　 　 　 　 　 　 　 　 　 　 　 哈　 尔　 滨　 工　 程　 大　 学　 学　 报　 　 　 　 　 　 　 　 　 Ｖｏｌ．３４ №．１０ ２０１３年１０月　 　 　 　 　 　 　 　 　 　 Ｊｏｕｒｎａｌ ｏｆ Ｈａｒｂｉｎ Ｅｎｇｉｎｅｅｒｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ 　 　 　 　 　 　 　 　 　 　 　 Ｏｃｔ．２０１３ 基于云计算的Ｗｅｂ漏洞检测分析系统 刘正，张国印 （哈尔滨工程大学计算机科学与技术学院，黑龙江哈尔滨 １５０００１） 摘　 要：云计算技术的产生和发展，为解决单机处理能力有限的问题提供有效途径．提出了以分布式计算为基础，并利用 云计算技术来实现Ｗｅｂ漏洞检测的Ｗｅｂ Ｔｒｉｄｅａｍｏｎ系统．该系统架构简洁高效，实现了一个自上而下、功能完整的Ｗｅｂ 应用程序漏洞扫描系统．该系统采用了模块化的设计思想，主要运用Ｐｙｔｈｏｎ语言设计和实现，具有很好的跨平台性，同时 还尽可能地满足方便、易用、稳定、高效的要求．实验结果表明，该系统具有高效性和较高的准确性． 关键词：Ｗｅｂ安全；分布式计算；云计算思想；漏洞检测 ｄｏｉ：１０．３９６９／ ｊ．ｉｓｓｎ．１００６⁃７０４３．２０１３０３０１８ 网络出版地址：ｈｔｔｐ：／ ／ ｗｗｗ．ｃｎｋｉ．ｎｅｔ／ ｋｃｍｓ／ ｄｅｔａｉｌ／ ２３．１３９０．Ｕ２３０８．０１５．ｈｔｍｌ 中图分类号：ＴＰ３９　 文献标志码：Ａ　 文章编号：１００６⁃７０４３（２０１３）１０⁃１２７４⁃０７ Ｔｈｅ ｄｅｔｅｃｔｉｏｎ ａｎｄ ａｎａｌｙｓｉｓ ｓｙｓｔｅｍ ｆｏｒ Ｗｅｂ ｖｕｌｎｅｒａｂｉｌｉｔｙ ＬＩＵ Ｚｈｅｎｇ，ＺＨＡＮＧ Ｇｕｏｙｉｎ （ Ｃｏｌｌｅｇｅ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ，Ｈａｒｂｉｎ Ｅｎｇｉｎｅｅｒｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ，Ｈａｒｂｉｎ １５０００１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅ ｅｍｅｒｇｅｎｃｅ ａｎｄ ｄｅｖｅｌｏｐｍｅｎｔ ｏｆ ｔｈｅ ｔｅｃｈｎｉｑｕｅ ｏｆ ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ ｈａｓ ｐｒｏｖｉｄｅｄ ａｎ ｅｆｆｅｃｔｉｖｅ ｗａｙ ｔｏ ｓｏｌｖｅ ｐｒｏｂｌｅｍｓ ｃａｕｓｅｄ ｂｙ ｌｉｍｉｔｅｄ ｐｒｏｃｅｓｓｉｎｇ ａｂｉｌｉｔｙ ｏｆ ａ ｓｉｎｇｌｅ ｍａｃｈｉｎｅ． Ｉｎ ｔｈｅ ｐａｐｅｒ，ｔｈｅ Ｗｅｂ Ｔｒｉｄｅａｍｏｎ ｓｙｓｔｅｍ ｔｈａｔ ｉｓｂａｓｅｄｏｎｄｉｓｔｒｉｂｕｔｅｄｃｏｍｐｕｔｉｎｇａｎｄｕｔｉｌｉｚｅｓｃｌｏｕｄｃｏｍｐｕｔｉｎｇｔｅｃｈｎｏｌｏｇｙｆｏｒｔｈｅｄｅｔｅｃｔｉｏｎｏｆＷｅｂｖｕｌｎｅｒａｂｉｌｉｔｙ ｉｓ ｐｒｏｐｏｓｅｄ．Ｔｈｅ ｓｙｓｔｅｍａｒｃｈｉｔｅｃｔｕｒｅｉｓｃｏｎｃｉｓｅａｎｄｅｆｆｃｉｅｎｔ，ａｎｄｉｔ ａｃｈｉｅｖｅｓａｔｏｐ⁃ｄｏｗｎ ａｎｄｅｎｔｉｒｅｌｙｆｕｎｃｔｉｏｎａｌｖｕｌ⁃ ｎｅｒａｂｉｌｉｔｙ ｓｃａｎｎｉｎｇ ｓｙｓｔｅｍ ｏｆ Ｗｅｂ ａｐｐｌｉｃａｔｉｏｎ ｐｒｏｇｒａｍｓ．Ｔｈｅ ｓｙｓｔｅｍ ｉｎｔｒｏｄｕｃｅｓｔｈｅ ｍｏｄｕｌａｒｉｚｅｄ ｄｅｓｉｇｎｉｎｇ ｃｏｎｃｅｐｔ， ｍａｉｎｌｙ ｕｔｉｌｉｚｅｓＰｙｔｈｏｎ ｌａｎｇｕａｇｅｓｆｏｒ ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ，ｉｔ ｆｉｎｅｌｙ ｃｒｏｓｓｅｓｐｌａｔｆｏｒｍｓａｎｄ ｍｅｅｔｓ ｓｕｃｈ ｒｅｑｕｉｒｅ⁃ ｍｅｎｔｓ ａｓ ｃｏｎｖｅｎｉｅｎｃｅ，ｅａｓｙ ｕｓｅ，ｓｔａｂｉｌｉｔｙ ａｎｄｈｉｇｈ ｅｆｆｉｃｉｅｎｃｙ ａｓｆａｒ ａｓｐｏｓｓｉｂｌｅ．Ｔｈｅ ｅｘｐｅｒｉｍｅｎｔａｌ ｒｅｓｕｌｔ ｓｈｏｗｓｔｈａｔ ｔｈｅ ｓｙｓｔｅｍ ｉｓ ｈｉｇｈｌｙ⁃ｅｆｆｉｃｉｅｎｔ ａｎｄ ａｃｃｕｒａｔｅ． Ｋｅｙｗｏｒｄｓ：Ｗｅｂ ｓｅｃｕｒｉｔｙ；ｄｉｓｔｒｉｂｕｔｅｄ ｃｏｍｐｕｔｉｎｇ；ｃｌｏｕｄ ｃｏｍｐｕｔｉｎｇ ｃｏｎｃｅｐｔ；ｖｕｌｎｅｒａｂｉｌｉｔｙ ｄｅｔｅｃｔｉｏｎ 　 　 随着云计算技术的发展，在云平台下可以实现 单的漏洞扫描插件以及各种开发接口，使系统具有 各种大规模的安全测试、即时的咨询更新．云端将大