Tóm tắt luận văn thạc sĩ: Nghiên cứu kiểm thử bảo mật website

Rà xuyên qua một số trang web đã bị TQ tấn công, nhận thấy đa số là những trang web chạy trên hệ thống quá cũ và không được cập nhật những bản vá cần thiết. Những hệ thống như thế này cực kỳ dễ bị tấn công bởi vì các phương pháp tấn công, thậm chí những công cụ tấn công đã được công bố rộng rãi trên mạng.
Nội dung trích xuất từ tài liệu:
Tóm tắt luận văn thạc sĩ: Nghiên cứu kiểm thử bảo mật website 1 B GIÁO D C VÀ ĐÀO T O Đ I H C ĐÀ N NG ĐINH TH THIÊN ANH NGHIÊN C U KI M TH B O M T WEBSITE` Chuyên ngành : KHOA H C MÁY TÍNH Mã s : 60.48.01TÓM T T LU N VĂN TH C SĨ K THU T Đà N ng - Năm 2011 2 Công trình ñư c hoàn thành t i Đ I H C ĐÀ N NG Ngư i hư ng d n khoa h c: TS Nguy n Thanh Bình Ph n bi n 1 : PGS.TS. Phan Huy Khánh Ph n bi n 2 : PGS.TS. Lê M nh Th nh Lu n văn ñã ñư c b o v t i H i ñ ng ch m Lu n vănt t nghi p th c sĩ k thu t h p t i Đ i h c Đà N ng vào ngày 18tháng 6 năm 2011. Có th tìm hi u lu n văn t i: • Trung tâm Thông tin - H c li u, Đ i h c Đà N ng • Trung tâm H c li u, Đ i h c Đà N ng. 3 M Đ U1. LÝ DO CH N Đ TÀI V i nh ng nghiên c u sinh theo ñu i quá trình h c t p lêncao n a, vi c kh i ñ u l a ch n m t ñ tài th c s là r t quan tr ng.Nó ph i là ñ tài m i, có hư ng m r ng chuyên sâu hay ti p c nm t v n ñ ñã có theo m t hư ng khác t t hơn cái ñã có, ñ c bi t làkh năng áp d ng th c t và ñem l i thi t th c trong cu c s ng. Chính nh ng lý do trên mà tôi m nh d n ch n ñ tài:“Nghiên c u ki m th b o m t website”.2. M C TIÊU VÀ NHI M V NGHIÊN C U Nghiên c u các v n ñ chung v các l i b o m t, ti p ñ n làcác l i b o m t liên quan ñ n các ng d ng web. Trên cơ s ñó, xâyd ng m t quy trình ki m th b o m t nh m m c ñích ng d ng ki mtra các l i b o m t trên các ng d ng web.3. Đ I TƯ NG VÀ PH M VI NGHIÊN C U3.1. Đ i tư ng nghiên c u - Tìm hi u chung v b o m t, gi i thi u m t s ki u t n côngph bi n hi n nay như DDos, SQLinjection, XSS. - Gi i thi u m t s công c h tr trong vi c tìm ra các l ib o m t như: Acunetix Web Vulnerability Scanner, Snort, NetCap,Power Injector 1.2. - Tìm hi u chung v các phương pháp ki m th b o m t. - Đ ra quy trình ki m th b o m t nh m ng d ng vào cácwebsite. - Các lu n văn t t nghi p cao h c. 43.2. Ph m vi nghiên c u Ki m th các l i b o m t web, t ñó ñ xu t xây d ng quytrình ki m th b o m t nh m ng d ng ki m th các l i b o m t webñ i v i các ng d ng web ñã hoàn thi n.4. PHƯƠNG PHÁP NGHIÊN C U - Nghiên c u t ng quan v các l i b o m t. - Nghiên c u nh ng l i b o m t nh hư ng ñ n ng d ngweb hi n nay. - Nghiên c u các quy trình, công c ki m tra l i b o m tweb ñã phát tri n và ñ xu t quy trình m i.5. K T QU D KI N - Tìm hi u ñư c m t cách t ng quan v ki m th b o m t. - Đưa ra danh sách các phương pháp t n công ph bi n hi nnay và các gi i pháp nh m h n ch s phá ho i c a m i phương phápt n công. - Xây d ng thành công quy trình ki m th b o m t website ng d ng vào website www.lat.com.vn. - Là m t tài li u có ch t lư ng ñóng góp vào quy trình ñ mb o ch t lư ng cho s n ph m., giúp các nhà phát tri n website hoànthi n hơn s n ph m c a mình.6. Ý NGHĨA KHOA H C VÀ Ý NGHĨA TH C TI N C ALU N VĂN6.1. Ý nghĩa khoa h c Lu n văn không ch trình bày ng n g n nhưng ñ y ñ cácv n ñ chung v các l i b o m t, mà còn ñi sâu vào xây d ng quytrình ki m th b o m t nh m ng d ng ki m th các l i b o m t webñ i v i các ng d ng web ñã hoàn thi n. 56.2. Ý nghĩa th c ti n Sau khi th c hi n nghiên c u ki m th các l i b o m t trên ng d ng web, s góp ph n giúp ngư i phát tri n ng d ng web cóth ki m tra ng d ng c a mình có b m c ph i nh ng l i b o m tnào hay không. T ñó, giúp ngư i phát tri n ng d ng s có nh ngbi n pháp c th ñ gi i quy t l i k p th i.7. B C C C A LU N VĂNBáo cáo lu n văn ñư c t ch c thành 3 chương CHƯƠNG 1 - T NG QUAN V B O M T WEBSITE1.1. T NG QUAN V B O M T B o m t là s th a hi p gi a b o m t và ch c năng / khnăng s d ng. N u b o m t c a h th ng quá ch t ch , nó s tr nênr t khó s d ng ho c khó ho t ñ ng m t cách hi u qu . N u b o m tquá ñơn gi n, h th ng d b t n công và xâm nh p. Ki m th b o m t Web, trong nghĩa truy n th ng, là ki mth hi u qu s b o v toàn b h th ng Web. Nó yêu c u k t h pnhi u ki n th c v các công ngh b o m t, công ngh m ng, l ptrình, và kinh nghi m th c t v thâm nh p các h th ng m ng. H uh t các ki m th viên ph n m m không có lo i ki n th c này. Tuynhiên, chúng ta nên hi u các v n ñ v b o m t sao cho chúng ta hi uñư c các công vi c chúng ta nên làm và các công vi c nên ñư c th chi n b i các chuyên gia khác.1.2. M C ĐÍCH C A B O M T Ph thu c vào các yêu c u c a m i h th ng, m i h th ngcó nh ng m c ñích khác nhau, nhưng chúng ñ u có ñi m chung là:Đ m b o s an toàn d li u cho h th ng và b o v các tài nguyên 6trên m ng trư c s t n công nh m phá v h th ng ...