基于代理池实现的分布式Web漏洞扫描系统开题报告

全文总字数：2494字

1. 研究目的与意义（文献综述）

1.1 研究背景

随着各种各样的web应用，例如网上银行、电子商务、个人空间、云存储等不断进入人们的生活，如果这些web应用存在不安全隐患，那么个人信息、甚至是web站点系统都会面临安全风险。据统计，目前75%的网络攻击行为都是通过web来进行的。

保证web服务能够安全稳定地运行，是众多公司和机关里it部门的一项重要任务。通常情况下，由于缺乏有效的web安全评估工具和检查机制，安全问题平时难以被发现，而往往在重大事故发生时这样的问题才会暴露出来。

2. 研究的基本内容与方案

本系统主要分为代理池和请求调度器两部分：

（1）代理池获取并提供优质代理

（2）请求调度器负责利用代理资源实现分布式的漏洞扫描。

3. 研究计划与安排

2020.01.07—2020.01.12查阅参考文献，明确选题

2020.01.13—2020.02.22进一步阅读文献，并分析和总结；确定技术路线，完成并提交开题报告

2020.02.23—2020.04.26需求分析，算法或系统设计，分析、比较或实现等

4. 参考文献（12篇以上）

[1] a survey of detection methods for xss attacks[j] . upasana sarmah,d.k. bhattacharyya,j.k. kalita.journal of network and computer applications . 2018

[2] web application vulnerability prediction using hybrid program analysis and machine[j] . shar, lk,briand, lc,tan, h b k.ieee transactions on dependable and secure comput . 2015 (6)

[3] hunting for dom-based xss vulnerabilities in mobile cloud-based online social network[j] . shashank gupta,b.b. gupta,pooja chaudhary.future generation computer systems . 2018