一种适用于Web服务器的漏洞评估方法

杜倩; 郭燕慧

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

一种适用于Web服务器的漏洞评估方法

首发时间：2015-12-25

杜倩 ¹
杜倩（1991-），女，硕士研究生，主要研究方向：网络安全，软件安全
郭燕慧 ¹
郭燕慧（1974-），女，副教授，硕士生导师，主要研究方向：内容安全，软件安全.

1、北京邮电大学计算机学院，北京 100876

摘要：随着Web应用越来越广泛，Web安全威胁凸显，黑客利用网站操作系统的漏洞和Web服务程序的漏洞对目标进行攻击。目前比较流行的Web服务器有Tomcat、Nginx和WebLogic等，本文重点研究了它们中出现的漏洞。通过对目前漏洞评估现状和漏洞打分系统（CVSS）的研究，选取了漏洞利用可能性和影响性这两方面指标对Web服务器漏洞进行评估。为了弥补CVSS中衡量Web服务器漏洞利用可能性的不足，添加了动态指标和适用性指标，然后采用主成分分析法（PCA）解决指标间关联性，确定各个指标的权重。实验结果表明，这种评估方法具有更强的针对性和准确性。

关键词：漏洞评估漏洞利用 Web服务器

For information in English, please click here

A Vulnerability Assessment Method Suitable for Web Server

Du Qian ¹
杜倩（1991-），女，硕士研究生，主要研究方向：网络安全，软件安全
Guo YanHui ¹
郭燕慧（1974-），女，副教授，硕士生导师，主要研究方向：内容安全，软件安全.

1、Computer Science School,Beijing University of Posts and Telecommunications,Beijing 100876

Abstract：As the Web applications becoming more and more popular, Web security threats have become increasingly prominent. Hackers attack the target by exploiting the vulnerabilities of Web service program or website of the operating system. Many popular vulnerabilities of Web server has been studied in this paper, such as Tomcat, Nginx, WebLogic and so on. Based on the research of current vulnerability assessment and Common Vulnerability Scoring System (CVSS), the Vulnerability Exploitability and the impact of Vulnerability about Web server are selected in this method. In order to make up for the deficiency of CVSS's Web server vulnerability exploitability, the dynamic index and the suitability index of Web server vulnerabilities are added to this method. Then the principal component analysis (PCA) was used in this method to solve the problem of the correlation between the index and the weight of each index. The experimental results show that this method has more pertinence and accuracy.

Keywords： vulnerability assessment vulnerability exploitability Web server

基金：

1. 物联网感知层入侵检测方法研究（61302087）

论文图表：

引用

导出参考文献

.txt

.ris

.doc

杜倩，郭燕慧. 一种适用于Web服务器的漏洞评估方法[EB/OL]. 北京：中国科技论文在线 [2015-12-25]. https://www.paper.edu.cn/releasepaper/content/201512-1259.

No.4672151112595214****

同行评议

共计0人参与

全部评论

0/1000

论文编号	201512-1259
论文题目	一种适用于Web服务器的漏洞评估方法
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.