Web安全評估與建議系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、從上個(gè)世紀(jì)九十年代以來,Internet得到了迅猛的發(fā)展,在給人們帶來巨大的便利的同時(shí),也帶來了一些負(fù)面影響,Web的威脅與日俱增,相對于傳統(tǒng)的病毒模式,惡意的Web站點(diǎn)數(shù)量以爆炸式的速度增長。另一方面,大多數(shù)用戶通過搜索引擎查找并訪問自己所需要的網(wǎng)頁,搜索引擎為我們提供了大量的資源,但搜索結(jié)果網(wǎng)站中有些是暗藏了惡意代碼、間諜控件、不良廣告等不法內(nèi)容的網(wǎng)站,訪問這些密布“暗礁”的站點(diǎn)時(shí),稍不留神就會跌入陷阱。
　　 本文的工作來

2、源于企業(yè)的具體實(shí)踐,事實(shí)上,預(yù)防重于一切,用戶需要一種工具來分析用戶正在訪問網(wǎng)頁的安全相關(guān)信息,并對用戶的動作給出指示,借助于它,用戶可以安全瀏覽和搜索Web。本文從介紹Web、HTTP和瀏覽器等相關(guān)技術(shù)基礎(chǔ)開始,目的就是要利用現(xiàn)有的安全技術(shù),探索一種瀏覽器端Web安全評估與建議系統(tǒng)的研究與實(shí)現(xiàn),本質(zhì)上考慮作為一個(gè)瀏覽器擴(kuò)展,與瀏覽器緊密無縫結(jié)合,一方面,對瀏覽器當(dāng)前訪問的網(wǎng)頁進(jìn)行分析,給出安全級別的提示,讓用戶心中有數(shù),在面對瀏覽器的

3、提示時(shí)做出正確的選擇。另一方面,考慮到搜索引擎在Web中的重要性,做到分析搜索引擎的結(jié)果,對所有的搜索結(jié)果上的網(wǎng)頁進(jìn)行安全性評估,并對搜索引擎給出的搜索結(jié)果進(jìn)行可視化的標(biāo)記,對用戶的下一步行為給出建議,讓用戶一目了然。這樣一來,無論用戶通過搜索引擎去查找結(jié)果,或者直接訪問網(wǎng)頁,都可以確保用戶清楚明確的知道所訪問網(wǎng)頁的安全程度。本文描述了實(shí)現(xiàn)上述系統(tǒng)從需求到實(shí)現(xiàn)的全過程,給出了各個(gè)模塊的詳細(xì)的設(shè)計(jì)方案,對于用到的技術(shù)做了具體的闡述,論文的