基于漏洞測試的Web服務安全性測評研究.pdf

1、面向服務架構的Web服務是一種新興的分布式計算模型，它是以服務的形式封裝應用并對外發(fā)布。服務質量(QOS)問題是面向服務的體系結構的一個重要子問題。傳統(tǒng)上都是在接受服務后對服務質量給一個評價，結論一般也都是模糊的。但是，要選擇一個服務為我所用時，預知服務的服務質量是非常必要和重要的，尤其需要有定量的評價。在Web服務的QOS諸多評價指標中，有些是很容易量化度量的，有些卻非常困難，Web服務的QOS中的安全性因素指標就屬于后者。相對于其他

2、QOS因素指標而言，安全性因素指標隨著Web服務應用的深入越來越重要。但是，和所有網(wǎng)絡應用安全評估一樣，給Web服務一個科學、客觀、有信服力的安全評價是非常困難的。
　　 影響Web服務安全的因素有很多，而且隨著技術的發(fā)展和應用的深入，還有不斷變化?，F(xiàn)階段，各種類型的安全漏洞是影響Web服務安全性的一個重要方面，因此對漏洞進行客觀、正確的定量化事前評估，就可以實現(xiàn)對Web服務安全性比較精確的描述，從而能合理、直觀地反映服務安全性

3、高低，便于對服務進行選擇、部署安全措施，保證服務質量。本文采用層次分析方法，對Web服務QOS中涉及安全性的指標數(shù)據(jù)的不完備性及結構關系的模糊性進行研究和分析，應用模糊理論和運籌學理論，建立安全指標評價體系，確定Web服務QOS中與安全指標相關的屬性的細化度量，最終給出Web服務的安全指標定量化數(shù)值和安全等級。該評估方法實現(xiàn)了對安全性較精確的描述，從而能合理、直觀地反映服務的安全性，較好地解決了Web服務質量管理中的瓶頸問題。該方法對Q