用于WEB系统的自动化渗透性测试系统和方法

发明专利无效专利

申请号：
CN200810101530.X
IPC分类号：H04L9/36;G06F17/30
申请日期：
2008-03-07
申请人：
北京邮电大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	用于WEB系统的自动化渗透性测试系统和方法
申请号	CN200810101530.X	申请日期	2008-03-07
法律状态	权利终止	申报国家	暂无
公开/公告日	2008-08-13	公开/公告号	CN101242279
优先权	暂无	优先权号	暂无
主分类号	H04L9/36 ? IPC结构图谱： H 电学 H9 电学 H04 电通信技术 H04L 数字信息的传输，例如电报通信（电报和电话通信的公用设备入H04M）〔4〕 H04L9/00 保密或安全通信装置 H04L9/36 带有与传输特征无关的检测设备〔5〕	IPC分类号	H;0;4;L;9;/;3;6;;;G;0;6;F;1;7;/;3;0查看分类表>
申请人	北京邮电大学	申请人地址	北京市海淀区西土城路10号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京邮电大学	当前权利人	北京邮电大学
发明人	张淼;徐国爱;王建;杨义先
代理机构	北京德琦知识产权代理有限公司	代理人	夏宪富

摘要

一种用于WEB系统的自动化渗透性测试系统，设有三个层次：提供与用户交互界面GUI的表示层，作为系统的控制核心、执行扫描、检测程序的运行及相关功能的逻辑层，用于存储、维护各种扫描规则和任务执行过程中的配置信息的数据层。本发明系统能根据用户在GUI表示层设置的WEB扫描任务对WEB网站自动进行渗透扫描或常规扫描，结合相应的插件对扫描结果进行分析，找出该WEB网站可能存在的安全问题，然后生成检测报告来通报已经形成的综合风险列表。本发明用于对WEB网站自动进行安全测试，能够取代目前基于人工的安全性测试与渗透性测试，大大降低目前在软件研发中对软件安全测试所投入的成本，还可大大提高安全测试的准确性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供