一种有效的Web指纹识别方法

发布时间：2017-10-25 19:23

  本文关键词：一种有效的Web指纹识别方法

  更多相关文章： Web服务器 Web应用 Web指纹识别 Web指纹库

【摘要】：准确获取Web服务器及其承载的应用的类型及版本对Web站点的安全测试有重要意义.针对Web服务器Banner易被修改,提出使用黑盒测试方法对主流Web服务器进行分析,进而选取可有效防止Banner欺骗的Web服务器指纹;针对Web应用关键字易被删除,提出使用源码审计方法对主流开源Web应用进行分析,进而选取与其功能相关的Web应用指纹,并构建Web指纹库.在此基础上,设计并实现Web指纹识别工具——Web Eye.实验结果表明,与主流工具相比,Web Eye能更快速准确地识别Web服务器及应用,并具有良好的可扩展性.
【作者单位】： 中国科学院大学计算机与控制学院;中国科学院大学国家计算机网络入侵防范中心;中国科学院信息工程研究所信息安全国家重点实验室;
【关键词】： Web服务器 Web应用 Web指纹识别 Web指纹库
【基金】：国家自然科学基金(61572460;61272481) 信息安全国家重点实验室开放课题基金(2015-MS-06) 360项目资助
【分类号】：TP393.09;TP391.41
【正文快照】： 3中国科学院大学国家计算机网络入侵防范中心,北京101408)Yan S J,Wang W J,Zhang Y Q.An efficient method of web fingerprint identification[J].Journal of University ofChinese Academy of Sciences,2016,33(5):679-685.Web指纹是Web服务组件在开发时留下的可对其类型及

【相似文献】

中国期刊全文数据库 前10条

1 赵松林;基于Web服务的企业应用集成[J];微型机与应用;2003年08期

2 宋平;;基于Web服务的企业应用集成[J];福建电脑;2007年10期

3 彭玉华;;基于Web的学生信息管理系统的设计与实现[J];民营科技;2010年09期

4 ;借会献技——国际软件博览会中心议题web计算及应用[J];每周电脑报;1997年43期

5 向剑锋;;基于Web的企业信息管理系统安全方案[J];信息与电脑(理论版);2013年11期

6 张彩虹;;分布式虚拟现实系统Web服务器的设计与实现[J];计算机光盘软件与应用;2014年05期

7 黄建德;黄其标;;基于WEB的学生信息管理系统的研究与构建[J];计算机光盘软件与应用;2014年02期

8 黄廷辉,朱英;一种基于WEB的车辆调度管理系统[J];桂林电子工业学院学报;2000年03期

9 李陶深,刘波,杨柳,严毅;基于Web的多媒体档案管理信息系统设计与实现[J];广西科学院学报;2000年S1期

10 ;Web图像的制作利器——Adobe Photoshop6.0的Web特性[J];桌面出版与设计;2000年06期

中国重要会议论文全文数据库 前10条

1 王卫;;基于Web的数据库应用[A];第十八届中国（天津）’2004IT、网络、信息技术、电子、仪器仪表创新学术会议论文集[C];2004年

2 张默;廖湖声;杜金莲;;基于Web服务的开放式地理信息系统的研究[A];2006年全国开放式分布与并行计算机学术会议论文集（三）[C];2006年

3 郑菊艳;续爱民;;基于WEB模式的科研项目管理系统的设计与实现[A];第十四届中国科协年会第5分会场：绿色船舶与海洋装备创新发展及产业化论坛论文集[C];2012年

4 郑菊艳;续爱民;;基于WEB模式的科研项目管理系统的设计与实现[A];2012年MIS/S&A学术交流会议论文集[C];2012年

5 于莉莉;张毅;;基于Web的人力资源管理系统研究与设计[A];2008全国制造业信息化标准化论坛论文集[C];2008年

6 刘颖;;基于Web的学生信息管理系统的设计与实现[A];2008年计算机应用技术交流会论文集[C];2008年

7 粟智;;基于Web技术下的分析实验室计算机网络管理系统的开发与设计[A];2003年药物分析论坛“热分析在药物分析中的应用”专题学术研讨会论文集[C];2003年

8 胡新平;董建成;;基于Web的远程医疗会诊系统[A];中华医学会第十次全国医学信息学术会议论文汇编[C];2004年

9 徐建新;钱建彬;;Web在线编辑在建设用地管理中的应用[A];江苏省测绘学会2007年学术年会论文集[C];2008年

10 唐权;吴勤书;;基于web用户基础地理数据库更新技术研究[A];江苏省测绘学会2011年学术年会论文集[C];2011年

中国重要报纸全文数据库 前10条

1 王雅丽;博客社区齐上阵 银行借Web 2.0拉拢未来客户[N];中国计算机报;2008年

2 本报记者 黄智军;Web应用呼唤新型安全系统[N];计算机世界;2009年

3 本报记者 徐恒;手机浏览器：竞争不断加剧 Web大势所趋[N];中国电子报;2009年

4 讯源;企业引入Web 2.0的5项忠告[N];计算机世界;2007年

5 迅源;企业为何害怕Web 2.0？[N];计算机世界;2007年

6 河南省文物考古研究所 北京大学考古文博学院 张海　方燕明;以WEB和3S技术为支持的南水北调禹州段考古区域系统调查取得初步成果[N];中国文物报;2012年

7 王磊;如何通过Web 2.0赢取客户[N];中国计算机报;2008年

8 于翔;Web应用安全任重道远[N];网络世界;2008年

9 赵海军;Web服务 电子商务新起点[N];中国计算机报;2002年

10 三木邋编译;检测Web应用漏洞需新工具[N];计算机世界;2008年

中国博士学位论文全文数据库 前7条

1 黄治虎;基于网页信息和图像特征的Web图像检索研究[D];重庆大学;2015年

2 张璞;Web评论文本情感分类方法研究[D];重庆大学;2015年

3 孙慧峰;基于协同过滤的个性化Web推荐[D];北京邮电大学;2012年

4 何儒汉;Web图像的多模融合检索研究[D];华中科技大学;2007年

5 孙涛;面向市场情报分析的Web实体事件融合问题研究[D];山东大学;2014年

6 许洪波;大规模信息过滤技术研究及其在Web问答系统中的应用[D];中国科学院研究生院（计算技术研究所）;2003年

7 韩志刚;地理超媒体数据模型及Web服务研究[D];河南大学;2011年

中国硕士学位论文全文数据库 前10条

1 李楠;基于Web的钠硫电池实验室信息管理系统设计与实现[D];电子科技大学;2015年

2 赵云龙;基于Web的学生信息管理系统的设计与实现[D];华中师范大学;2015年

3 杨威;支持EnOcean无线技术的WEB控制器设计与实现[D];广东工业大学;2016年

4 陈朴;基于Web的企业统一通信终端开发套件的设计与实现[D];中国科学院研究生院(沈阳计算技术研究所);2016年

5 周海涛;基于Web的设备管理信息系统的研究与实现[D];西北工业大学;2006年

6 王永太;面向Web服务的网络地理信息系统的研究[D];东北师范大学;2006年

7 任小瑞;基于WEB的学生信息管理系统的设计与实现[D];郑州大学;2010年

8 李娜;基于WEB的通用办公自动化系统[D];吉林大学;2012年

9 叶建元;基于Web的实验室信息管理系统的研究与设计[D];电子科技大学;2012年

10 王伟鹏;基于Web的寿险公司客户关系管理系统设计与实现[D];电子科技大学;2013年

，

本文编号：1095177