国家信息安全培训丛书：Web系统安全和渗透性测试技术
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,信息安全,
作者： 中国信息安全测评中心 编著
出 版 社： 航空工业出版社
出版时间： 2009-6-1字数：版次： 1页数： 183印刷时间：开本： 16开印次：纸张：I S B N ： 9787802433410包装： 平装内容简介
本书内容从浅入深，依次逐步展开。本书共分两部分：第一部分是Web系统安全基础，主要介绍了Web系统的基础和Web系统安全的基础；第二部分是Web系统渗透性测试基础，主要讲述了Web渗透测试的步骤、Web应用渗透性测试的框架以及如何撰写Web渗透测试报告。另外，书中附录部分介绍了一些常用的Web系统安全渗透性测试工具。
本书是中国信息安全测评中心注册信息安全专业人员（CISP）和注册信息安全员（CISM）的正式教材，可作为高等院校信息安全类专业学生教材，亦可作为信息安全培训教材和IT信息安全从业人员的参考书籍。
目录
第一部分 Web系统安全基础
第1章 Web系统基础
1.1 Web概述
1.1.1 URL
1.1.2 超文本和超媒体
1.2 Web系统的结构和组成
1.2.1 Web系统基本架构
1.2.2 Web工作原理
1.2.3 Web服务器
1.2.4 Web浏览器
1.2.5 Web技术概览
1.3 Web系统及相关技术介绍
1.3.1 HTTP
1.3.2 cookie
1.3.3 HTML
1.3.4 XML
1.3.5 SQL
1.3.6 动态网页技术
1.3.7 Web服务
1.3.8 客户端交互技术AJAX
1.3.9 Web2.0
第2章 Web系统安全基础
2.1 Web安全概述
2.2 Web系统面对的威胁及对策
2.2.1 对保密性的威胁及对策
2.2.2 对完整性的威胁及对策
2.2.3 对可用性的威胁及对策
2.2.4 对可追究性的威胁及对策
2.3 Web系统面对的威胁及对策(服务器、客户端、通信)
2.4 Web安全技术介绍
2.4.1 IPSEC
2.4.2 SST/TLS
2.4.3 SET协议
2.5 Web系统安全问题来源与预防措施分析
2.5.1 Web安全问题来源分析
2.5.2 Web安全问题预防措施
第二部分 Web系统渗透性测试基础
第3章 渗透性测试介绍
3.1 渗透性测试概述
3.2 渗透性测试方法
3.2.1 阶段Ⅰ：计划和准备
3.2.2 阶段Ⅱ：评估
3.2.3 阶段Ⅲ：报告、清除和破坏测试过程产物
第4章 Web系统渗透性测试基础
4.1 Web系统渗透性测试
4.1.1 Web应用程序渗透测试的概念
4.1.2 漏洞的概念
4.1.3 Web测试方法的概念
4.2 Web应用渗透性测试框架
4.3 侦查分析
4.3.1 收集信息
4.3.2 分析应用
4.4 输入处理
4.4.1 数据有效性验证测试
4.4.2 Web服务测试
4.4.3 AJAX测试
4.5 访问处理
4.5.1 鉴别测试
4.5.2 会话管理测试
4.6 应用逻辑
4.6.1 业务逻辑
4.6.2 拒绝服务测试
第5章 撰写测试报告
附录：Web系统安全渗透性测试工具
参考文献
书摘插图
第1章 Web系统基础
1.1 Web概述
www（World Wide Web）简称Web，中文译名为万维网，环球信息网等。Web是由欧洲核物理研究中心（ERN）研制，其目的是为全球范围的科学家利用互联网进行通信、信息交流和信息查询提供便利。
Web是建立在客户机／服务器模型之上的。Web是以超文本标注语言（HypertextMarkup Language，HTML）与超文本传输协议（Hypertext Transfer Protocol，HTTP）为基础，能够提供面向互联网服务的、一致的用户界面信息浏览系统。其中Web服务器采用超文本链路来链接信息页，这些信息页既可放置在同一主机上，也可放置在不同地理位置的主机上；本链路由统一资源定位器（URL）维持，Web客户端软件（即Web浏览器）负责信息显示与向服务器发送请求。
互联网采用超文本和超媒体的信息组织方式，将信息的链接扩展到整个互联网上。目前，用户利用Web不仅能访问到Web服务器的信息，而且可以访问到FTP、Telnet等网络服务。因此，它已经成为互联网上应用最广和最有前途的访问工具，并在商业范围内发挥着越来越重要的作用。
Web客户程序在互联网上被称为Web浏览器（Browser），它是用来浏览互联网上Web主页的软件。目前，最流行的浏览器软件主要有IE和Firefox等。
Web页面与web浏览器如图1-1所示。
web浏览器提供界面友好的信息查询接口，用户只需提出查询要求（输人请求的网址），如何完成查询则由Web系统自动完成。因此Web为用户带来的是世界范围的超文本服务。用户只要操纵鼠标键盘，就可以通过互联网从全世界调来所需的文本、图像、声音等信息。Web使得内部非常复杂的互联网使用起来异常简单。
Web浏览器不仅为用户打开了寻找互联网上内容丰富、形式多样的主页信息资源的便捷途径，而且提供了Usenet新闻组、电子邮件与FTP协议等功能强大的通信手段。
……
