MIS信息安全性測(cè)試及防范方法研究.pdf

1、目前,基于B/S模式的MIS系統(tǒng)廣泛應(yīng)用于人們的生產(chǎn)和生活中,發(fā)揮著越來(lái)越重要的作用,然而由于設(shè)計(jì)及其防御技術(shù)等種種因?yàn)?該系統(tǒng)中存在著諸多不安全因素,成為網(wǎng)絡(luò)安全攻擊的新焦點(diǎn),為了確保系統(tǒng)健康穩(wěn)健運(yùn)行,對(duì)其進(jìn)行安全測(cè)試的方法研究變得十分必要并且具有很強(qiáng)的現(xiàn)實(shí)意義。
　　 在基于B/S模式的MIS應(yīng)用系統(tǒng)中,SQL注入攻擊成為嚴(yán)重的安全隱患。通過(guò)漏洞掃描和攻擊,攻擊者可以非法獲得基于Web應(yīng)用的MIS系統(tǒng)中后臺(tái)數(shù)據(jù)庫(kù)的無(wú)限制訪問(wèn)

2、權(quán)限,竊取企業(yè)和網(wǎng)絡(luò)用戶的機(jī)密信息,給企業(yè)和個(gè)人造成巨大的生活困擾和經(jīng)濟(jì)損失。這就需要對(duì)自己基于Web應(yīng)用的MIS系統(tǒng)提前進(jìn)行測(cè)試,找出安全漏洞,避免不必要的損失,本文就是在這一研究背景下,對(duì)基于Web應(yīng)用的MIS系統(tǒng)中關(guān)于SQL注入攻擊的安全測(cè)試方法進(jìn)行了深入的研究。
　　 本文首先闡述了研究的背景、重要意義和主要研究?jī)?nèi)容,其次重點(diǎn)分析了基于B/S模式的MIS系統(tǒng)中的數(shù)據(jù)庫(kù)存在的安全隱患,強(qiáng)調(diào)了本文研究的重點(diǎn)。接著深入剖析了S