期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
1
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式：
文摘
详细
列表
相关度排序
被引量排序
时效性排序
一种有效的Web指纹识别方法
被引量：
9
1
作者
闫淑筠
王文杰
张玉清
《中国科学院大学学报（中英文）》
CSCD
北大核心
2016年第5期679-685,共7页
准确获取Web服务器及其承载的应用的类型及版本对Web站点的安全测试有重要意义.针对Web服务器Banner易被修改,提出使用黑盒测试方法对主流Web服务器进行分析,进而选取可有效防止Banner欺骗的Web服务器指纹;针对Web应用关键字易被删除,...
准确获取Web服务器及其承载的应用的类型及版本对Web站点的安全测试有重要意义.针对Web服务器Banner易被修改,提出使用黑盒测试方法对主流Web服务器进行分析,进而选取可有效防止Banner欺骗的Web服务器指纹;针对Web应用关键字易被删除,提出使用源码审计方法对主流开源Web应用进行分析,进而选取与其功能相关的Web应用指纹,并构建Web指纹库.在此基础上,设计并实现Web指纹识别工具——Web Eye.实验结果表明,与主流工具相比,Web Eye能更快速准确地识别Web服务器及应用,并具有良好的可扩展性.
展开更多
关键词
web
服务器
web
应用
web指纹识别
web
指纹
库
在线阅读
下载PDF
职称材料
题名
一种有效的Web指纹识别方法
被引量：
9
1
作者
闫淑筠
王文杰
张玉清
机构
中国科学院大学计算机与控制学院
中国科学院大学国家计算机网络入侵防范中心
中国科学院信息工程研究所信息安全国家重点实验室
出处
《中国科学院大学学报（中英文）》
CSCD
北大核心
2016年第5期679-685,共7页
基金
国家自然科学基金(61572460
61272481)
+1 种基金
信息安全国家重点实验室开放课题基金(2015-MS-06)
360项目资助
文摘
准确获取Web服务器及其承载的应用的类型及版本对Web站点的安全测试有重要意义.针对Web服务器Banner易被修改,提出使用黑盒测试方法对主流Web服务器进行分析,进而选取可有效防止Banner欺骗的Web服务器指纹;针对Web应用关键字易被删除,提出使用源码审计方法对主流开源Web应用进行分析,进而选取与其功能相关的Web应用指纹,并构建Web指纹库.在此基础上,设计并实现Web指纹识别工具——Web Eye.实验结果表明,与主流工具相比,Web Eye能更快速准确地识别Web服务器及应用,并具有良好的可扩展性.
关键词
web
服务器
web
应用
web指纹识别
web
指纹
库
Keywords
web
server
web
application
web
fingerprint identification
web
fingerprint database
分类号
TP393 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
一种有效的Web指纹识别方法
闫淑筠
王文杰
张玉清
《中国科学院大学学报（中英文）》
CSCD
北大核心
2016
9
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部
