隨著高校網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)張、用戶數(shù)量的增長以及網(wǎng)絡(luò)開放性的提升，校園網(wǎng)絡(luò)作為提供多元化信息服務(wù)的平臺，面臨的安全挑戰(zhàn)也日益凸顯。根據(jù)校園的實(shí)際情況，綜合運(yùn)用多種風(fēng)險評估方法進(jìn)行系統(tǒng)的風(fēng)險評估，包括流程圖法、危害性分析方法、分解分析法、調(diào)查列舉法等。針對校園網(wǎng)絡(luò)安全風(fēng)險評估的特性，提出基于探測技術(shù)的安全風(fēng)險評估方法，對校園網(wǎng)絡(luò)中不同類型安全風(fēng)險進(jìn)行識別和探測，能夠有效獲取資產(chǎn)的基礎(chǔ)屬性信息，并且通過實(shí)驗(yàn)驗(yàn)證該方法的可行性和實(shí)用性

【文章頁數(shù)】：3 頁

【部分圖文】：

Web組件是網(wǎng)絡(luò)資產(chǎn)中重要的一環(huán)，大部分的威脅漏洞都與高風(fēng)險Web組件息息相關(guān)。本流程在服務(wù)發(fā)現(xiàn)結(jié)果中的協(xié)議識別結(jié)果基礎(chǔ)上，對所有http或https服務(wù)的應(yīng)用構(gòu)造Web請求，使用模擬瀏覽器加載javascript腳本，渲染W(wǎng)eb服務(wù)響應(yīng)，對渲染的HTML結(jié)果進(jìn)行Web指紋碰撞，....

本文編號：4010733