【《基于Django技术的Web漏洞扫描系统设计》13000字（论文）】

青岛工学院毕业论文（设计）题目[15]。6.2测试策略使用系统的实际操作环境仿真来测试系统的预期功能模块并测试整个系统的性能。详细信息参考系统基本功能测试，表6-1所示。表6-1系统基本功能测试功能大项测试类型是否覆盖用户登录、退出功能测试是首页功能测试是任务管理功能测试是资产管理功能测试是策略列表功能测试是6.3测试结果评估系统的基本功能，包括但不限于系统环境测试、系统基本功能、漏洞扫描核心功能。系统环境测试主要包括系统的服务器环境、虚拟机环境、网站中间件容器以及系统依赖软件的测试。具体结果参考系统环境测试表，如下表6-2所示。表6-2系统环境测试系统依赖名称用途测试结果NginxWeb服务器中间件正常Python主要编程语言正常Django系统依赖框架正常MySQLVMwareFusion数据库软件虚拟机软件正常正常系统基本功能测试，主要测试了系统内部功能点，包括：登录、首页显示、扫描任务的创建、策略管理、用户管理、系统配置。具体结果参考系统基本功能测试表，如下表6-3所示。表6-3系统基本功能测试功能模块测试情况测试结果登录功能实现合格首页功能实现合格新建扫描任务功能实现合格策略管理功能实现合格用户管理功能实现合格系统配置功能实现合格系统性能测试，主要测试系统各方面的容错性、安全性、保密性、稳定性等。具体结果参考系统性能测试表，如下表6-4所示。表6-4系统性能测试评估方面测试性能测试结果系统安全和稳定性容错性基本具有容错功能安全性安全性较好保密性保密性较高稳定性基本稳定系统性能负载运行符合用户安全系统界面界面显示功能正常显示其中，本系统重点功能测试效果如下所示：1.漏洞扫描过程测试当操作员新建扫描任务后，系统开始对操作员填写的扫描信息进行爬虫分析，随后将爬取到的数据包匹配漏洞策略，将其发送后将返回包再次分析如触发漏洞验证策略则漏洞验证成功。具体测试效果如图6-1所示。图6-1测试结果展示2.XSS跨站脚本攻击漏洞扫描测试在新建任务中只选择XSS漏洞策略开始扫描，当扫描任务结束后导出报告，查看扫描结果并验证漏洞的正确性，成功验证扫描漏洞并利用XSS漏洞触发弹窗。具体测试效果如图6-2所示。图6-2测试结果展示3.SQL注入漏洞扫描测试在新建任务中只选择SQL注入漏洞策略开始扫描，当扫描任务结束后导出报告，查看扫描结果并验证漏洞的正确性，成功验证扫描漏洞并通过漏洞查看到数据库信息。具体测试效果如图6-3所示。图6-3测试结果展示4.与开源漏洞扫描工具对比本小结重点讨论系统与其他开源漏洞扫描工具的优劣性，将选择AWVS与Nessus俩款安全行业内知名开源漏洞扫描平台进行对比。为确保数据可靠性，测试环境将选取在同一网络和运行主机下并选取同一的测试目标进行。平台对比测试数据如下表6-5所示。表6-5平台对比测试漏扫平台扫描时间漏洞数量准确率Web漏洞扫描平台45min16个81%AWVS平台24min15个90%Nessus31min17个78%第三方插件工具扫描14min23个45%通过统计数据，可得到结论，本系统准确率和漏洞扫描数量上与其他开源产品基本保持一致有时会更有优势，缺点上扫描线程相对于其他产品上占用时间长，并对硬件的要求比其他产品高。总结与展望随着Web2.0技术的发展，Web应用越来越复杂，Web安全问题在近些年来变得十分突出，给企业和用户造成了非常大的经济损失，各大政府部门、金融、教育行业也纷纷开始重视网络安全的发展，网络安全意识也得到了不断的增强。各行业在互联网预算中也加大了网络安全专项预算的经费，在高价购买大量的安全防护产品的同时，挖掘网站本身漏洞也得到了重视。各行业纷纷使用漏洞扫描器对本单位网站进行漏洞扫描。因此漏洞扫描器的发展起到了维持互联网系统的重要作用。本文在分析研究各种漏洞的原理和漏洞扫描技术之后，实现了一个高可用性，可扩展性，性能良好的Web应用漏洞扫描器，本文的主要工作如下:首先分析在人们日常和工作都离不开互联网的大环境下，Web安全问题对人们可能造成的影响和危害。结合研究背景，设计一款Web漏洞扫描平台，并分析代码层安全、应用层安全、系统层安全的各种漏洞。分析了爬虫技术的一种进阶技术分布式爬虫，在基础的爬虫技术上进行的一种扩展型技术，在本系统中起到了重要的作用。设计完成Web漏洞扫描平台，主要功能有扫描任务的创建、策略管理、用户管理以及系统配置。最后在系统测试阶段，完成了系统的基础功能测试、核心功能测试以及和俩款开源的漏洞扫描器进行了各项指标的对比。验证了本系统中所研究技术的可行性。在Web漏洞扫描系统的构建过程中，该系统的设计实现基本完成，但也发现一些问题，系统硬件需求过高、扫描线程时间过长、漏洞研判的准确率还需要提高。希望在将来逐渐完善使系统更具有实用性和健全性。参考文献陈禹.Web漏洞扫描器一览[J].计算机与网络,2018,42(20):56-57.刘明明.Web应用漏洞扫描器的设计与实现[D].电子科技大学,2014.刘洋洋.基于Nessus漏洞扫描系统的研究与优化[D].电子科技大学,2020.贾召鹏.面向防御的网络欺骗技术研究[D].北京邮电大学,2018.王世伟,曹磊,罗天雨.再论信息安全、网络安全、网络空间安全[J].中国图书馆学报,2019,42(05):4-28.李业谦.网络空间安全与其攻防技术的研究[J].信息与电脑(理论版),2019,31(22):183-185.王亚东.基于插件的Web应用漏洞扫描系统设计与实现[D].东南大学,2019.龚俭,臧小东,苏琪,胡晓艳,徐杰.网络安全态势感知综述[J].软件学报,2017,28(04):1010-1026.陈晶洁.高性能Web应用漏洞扫描系统的设计与实现[D].北京邮电大学,2019.杨钦.面向Web的分布式漏洞扫描器的设计与实现[D].武汉轻工大学,2019.尹健.计算机软件安全检测技术分析[J].轻工科技,2021,37(05):90-91.陈广勇,祝国邦,范春玲.《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)标准解读[J].信息网络安全,2019(07):1-7.曲洁,范春玲,陈广勇,赵劲涛.新时代下网络安全服务能力体系建设思路[J].信息网络安全,2019(01):83-87.张智洋.新时代中国网络安全建设研究[D].吉林大学,2020.卢坚.“9·11”事件后美国网络空间安全战略研究[D].战略支援部队信息工程大学,2019.MicroFocus.动态应用安全测试(DAST):FortifyWebInspectWebInspect[EB/OL]./zh-cn/products/Webinspect-dynamic-analysis-dast/overview,2020-01.JevriTriArdiansah,AjiPrasetyaWibawa,TriyannaWidyaningtyas.SQLLogicErrorDetectionbyUsingStartEndMidAlgorithm[J].KnowledgeEngineeringandDataScience,2019,1(1):1-11.Steinhauser,Antonin,Tuma.DjangoChecker:ApplyingextendedtainttrackingandserversideparsingfordetectionofcontextsensitiveXSSflaws[J].Software:PracticeandExperience,2019-WileyOnlineLibrary,2019(1):1-6.Acunetix.WebApplicationSecurityScanner[EB/OL].,2020-01.BarukčićI.,ChenJingxia,ChenXiuling,YuBo.DesignofWebvulnerabilityscannerbasedongolanguage[J].MATECWebofConferences,2021,336.RichardAmankwah,JinfuChen,PatrickKwakuKudjo,DaveTowey.Anempiricalcomparisonofcommercialandopen‐sourceWebvulnerabilityscanners[J].Software:PracticeandExperience,2020,50(9).MuhammadNomanKhalid,Muhammadiqbal,KamranRashe