阶段四：测试执行——对测试结果予以及时且准确地记录。

　　阶段五：报告阶段——创建并提供最终的测试结果。

　　4.2 体系安全性

　　以Web应用系统为目标对象，对其体系结构施以安全性测试，将会找出一些潜在的漏洞，如此一来，便能够使Web应用系统的综合安全性更上一个台阶。在设计阶段就应该着手于安全漏洞的检测，并予以必要修复，这样才能有效规避一系列后期可能发生的安全问题，同时节省一部分费用支出。在开发过程中，以目标部署环境所涉及的有关设计为目标对象，予以全面而深入地考虑，能够在一定程度上提高Web应用系统安全系数，使其更加完善和高效。

　　此类“白盒子”测试方法的主要内容是，在开发阶段，按照源代码级别对目标网站施以相应的安全测试。通常情况下，该类测试对测试人员的专业素质提出了较高要求，要求测试人员拥有扎实的Web系统安全编码理论基础以及娴熟的编码技巧，能够针对Web系统的全部源码进行准确校对，以便及时发现问题和解决问题。

　　4.3 应用及传输安全

　　在Web应用系统设计结束的情况下，可借助一系列安全性测试来有效修复系统中潜在的某些漏洞，还可对未来创建与设计进行必要完善。“黑箱子”测试手段指的是，在目标系统已经投入使用的情况下，积极运用那些不会给Web应用系统正常运行带来不利影响（或者影响很小）的方法以远程方式进行安全技术测试，模拟以黑客入侵为代表的攻击方式对目标系统进行模拟攻击，从而实现对其安全性的有效测试。

　　对Web应用系统进行安全性测试的过程中，通常选取两个等级层面入手，一个是应用级，另一个是传输级测试。进行应用级安全性测试时，主要借助Web应用系统自带的检查程序进行相关检查，以期发现系统在程序设计方面有可能存在的安全漏洞，应用级安全性测试主要包括内容：对目录设置进行测试，对注册及登录进行测试，对在线超时进行测试，对操作留痕进行测试，对备份及恢复进行测试。传输级安全性测试指的是，以Web应用系统本身具有的传输特殊性为基础，对数据信息由客户端到服务器端整个传输过程可能存在的那些安全漏洞进行测试，从而强化服务器抵御非法访问的能力，传输级安全性测试主要包括内容：对SSL进行检验，对数据加密进行检验，对防火墙进行检验，对服务器脚本漏洞进行检验等。

　　5 结束语

　　目前，Web安全标准规范正在朝着不断完善的方向发展，这给其安全性测试技术提出了更为严格的要求，在此背景下，Web安全测试技术及与之有关的支持软件也将受到人们的重视。总而言之，Web安全测试技术必将迎来新的发展阶段，为人们提供更大的便利，创造更大的财富。

　　参考文献

　　[1] 于莉莉，杜蒙杉，张平，纪玲利. Web安全性测试技术综述[J]. 计算机应用研究，2012，11：4001-4005.

　　[2] 朱玉林.试论Web应用系统的安全性测试技术[J].电脑编程技巧与维护，2013，02：92-93.

　　[3] 周薇.数据库系统安全性测试技术研究[J].计算机技术与发展，2014，02：56-57.

　　[4] 潘陈滨.Web 应用系统的安全性测试技术探讨[J].电子技术与软件工程，2014，28：242.

 

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。