【摘 要】
：
Web应用已成为互联网和企事业单位信息管理的主要模式。随着Web应用的普及,攻击者越来越多地利用它的漏洞实现恶意攻击,Web应用的安全评估已成为信息安全研究的热点。结合Web
【机 构】
：
中国工程物理研究院计算机应用研究所
论文部分内容阅读
Web应用已成为互联网和企事业单位信息管理的主要模式。随着Web应用的普及,攻击者越来越多地利用它的漏洞实现恶意攻击,Web应用的安全评估已成为信息安全研究的热点。结合Web应用的业务逻辑,提出了其相关资源软件攻击面的形式化描述方法,构造了基于软件攻击面的攻击图模型,在此基础上,实现对Web应用的安全评估。本文构造的安全评估模型,在现有的通用漏洞检测模型基础上,引入业务逻辑安全性关联分析,解决了现有检测模型业务逻辑安全检测不足的缺陷,实现了Web应用快速、全面的安全评估。
其他文献
<正> 一、小麦在我省粮食生产上的地位小麦是一种营养价值比较高、比较耐贮藏的商品细粮。小麦子粒含有比较高的蛋白质,营养丰富,可以作多种主食和副食品的加工原料;麦麸是优
从江苏、上海不同发病水生动物中分离细菌,经细菌形态特征、生化反应、毒力因子检测及回归感染试验鉴定,结果与标准菌株一致,获得4株致病性嗜水气单胞菌。药敏试验表明,标准
<正>成立已8载的滨州高新区,图书馆、文化馆、科普馆曾是这里的稀缺品,而文化产业发展方面,也因规模小、市场竞争力不足,且缺乏创新、创意水平较低,亟待开发……这一切曾是制
为掌握双进双出钢球磨煤机容量风量对煤粉细度的影响规律,特组织进行了两台钢球磨煤机现场试验。试验结果表明对于不同的磨煤机平均料位设定值,均存在容量风量低的一侧料位高
安全文化建设是煤矿企业的现实选择。安全文化构成了煤矿企业文化的重要内容,是加强煤矿企业文化建设的重要途径。对于煤炭生产企业而言,安全文化建设是安全生产的原动力,加
微电影作为当今时代的一种文化标签,由于其具有广泛性和互动性的特点,受到中职学生的喜爱和追捧.组织学生开展主题微电影的系列工作,从选题、拍摄到制作,都在教师的带领下分
目的探讨胆源性急性胰腺炎患者合理的手术时机。方法选择该院收治的74例胆源性急性胰腺炎患者,按照手术时机的不同将患者分为早期手术治疗组(发病72 h内)和延期手术治疗组(发
近日,为深入贯彻落实中共中央办公厅、国务院办公厅印发的《组建国家综合性消防救援队伍框架方案》有关部署,保障国家综合性消防救援队伍人员(以下简称消防救援人员)交通出行
ue＊M＃’＃dkB4＃＃8＃”专利申请号:00109“7公开号:1278062申请日:00.06.23公开日:00.12.27申请人地址:（100084川C京市海淀区清华园申请人:清华大学发明人:隋森芳文摘:本发明属于生物技
闻鸡起舞从今日，跃马扬鞭正此时。在吉林省省委、省政府“抓项目、抓环境、抓落实”大会“迅速行动、迅速进入状态、迅速掀起真抓实干热潮，撸起袖子加油干，加快推进吉林老工业基