密 级 公 开 Websaber 网 站 应 用 安 全 评 估 系 统 技 术 白 皮 书 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011-5-21 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 1
版 本 说 明 修 订 人 修 订 内 容 修 订 时 间 版 本 号 审 阅 人 周 冉 创 建 文 档 2011.07.28 V1.0 潘 少 华 修 订 2011.08.20 V1.0 文 档 信 息 文 档 名 称 文 档 版 本 号 文 档 编 号 保 密 级 别 扩 散 范 围 扩 散 批 准 人 文 档 说 明 此 文 档 作 为 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 的 正 式 文 档 编 写 规 范, 用 于 公 司 对 外 发 布 的 各 种 系 统 说 明 书 系 统 白 皮 书 技 术 手 册 等 文 档 版 权 声 明 本 文 件 中 出 现 的 任 何 文 字 叙 述 文 档 格 式 插 图 照 片 方 法 过 程 等 内 容, 除 另 有 特 别 注 明, 版 权 均 属 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 所 有, 受 到 有 关 产 权 及 版 权 法 保 护 任 何 个 人 机 构 未 经 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 的 书 面 授 权 许 可, 不 得 以 任 何 方 式 复 制 或 引 用 本 文 件 的 任 何 片 断 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 2
目 录 1. 网 站 安 全 发 展 趋 势... 4 2. 产 品 体 系 结 构... 5 2.1. 产 品 体 系 结 构... 5 3. 主 要 功 能 列 表... 5 4. 产 品 功 能 亮 点... 7 4.1. 漏 洞 检 测 功 能... 7 4.1.1. 基 本 信 息 安 全 分 析... 7 4.1.2. SQL 注 入 漏 洞 检 测... 7 4.1.3. XSS 跨 站 脚 本 漏 洞 检 测... 7 4.2. 网 站 挂 马 检 测 功 能... 9 4.3. 关 键 词 检 测 功 能... 9 5. 核 心 技 术 优 势... 10 5.1. 网 页 抓 取 分 析 技 术... 10 5.2. 网 页 漏 洞 判 别 技 术... 10 5.3. 中 文 分 词 技 术 及 语 义 分 析 技 术... 11 5.3.1. 插 件 扩 展 功 能... 11 5.3.2. 报 表 功 能... 9 6. 产 品 生 命 周 期 支 持... 11 6.1. 产 品 升 级 周 期... 11 6.2. 产 品 更 新 方 式... 11 6.3. 产 品 版 本 号 说 明... 11 6.4. 产 品 升 级 策 略... 12 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 3
1. 网 站 安 全 发 展 趋 势 从 互 联 网 兴 起 至 今, 利 用 漏 洞 攻 击 的 网 络 安 全 事 件 不 断, 并 且 呈 日 趋 严 重 的 态 势 每 年 全 球 因 漏 洞 导 致 的 经 济 损 失 巨 大 并 且 在 逐 年 增 加, 漏 洞 已 经 成 为 危 害 互 联 网 的 罪 魁 祸 首 之 一, 也 成 了 万 众 瞩 目 的 焦 点 人 们 也 在 一 次 次 的 蠕 虫 爆 发 之 后 在 不 断 地 寻 求 着 漏 洞 的 解 决 之 道, 不 断 尝 试 将 由 漏 洞 带 来 的 风 险 降 到 最 低, 虽 然 也 取 得 了 一 定 成 效, 但 是 利 用 漏 洞 的 攻 击 也 在 逐 渐 表 现 为 多 种 不 同 的 危 害 形 式 并 且 出 现 了 新 的 攻 击 趋 势 随 着 互 联 网 的 发 展 及 经 济 利 益 的 驱 动, 黑 客 正 逐 渐 将 攻 击 重 点 转 在 web 应 用 服 务 器 上, 如 利 用 网 站 漏 洞 获 取 网 站 数 据, 通 过 网 页 挂 马 等, 由 此 危 害 了 服 务 器 安 全 及 客 户 端 安 全 而 同 时, 网 站 在 内 容 安 全 上 新 出 现 的 一 些 趋 势, 已 成 为 当 今 网 络 安 全 课 题 的 重 点 关 注 内 容 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 4
2. 产 品 体 系 结 构 2.1. 产 品 体 系 结 构 3. 需 求 配 置 列 表 3.1. 需 求 配 置 列 表 硬 件 名 称 操 作 系 统 CPU 硬 盘 内 存 硬 件 参 数 Windows2000/20003/2008 WindowsXP Windows7 主 频 大 于 2G 使 用 空 间 大 于 5G 大 于 512M 4. 主 要 功 能 列 表 检 测 功 能 名 称 网 站 安 全 监 测 描 述 提 供 对 网 站 的 SQL 注 入 漏 洞 XSS 跨 站 脚 本 漏 洞 Web 漏 洞 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 5
和 后 门 等 进 行 检 测 挂 马 监 测 智 能 爬 虫 静 态 解 析 技 术 和 云 特 征 库 结 合, 对 网 站 进 行 挂 马 检 测, 准 确 率 >95% 页 面 关 键 字 监 测 采 用 先 进 的 中 文 分 词 及 中 文 语 义 识 别 技 术, 对 网 站 页 面 中 的 内 容 进 行 敏 感 低 俗 关 键 字 检 测 其 他 信 息 调 试 信 息 检 测 包 括 : 1. Web 开 发 框 架 的 调 试 信 息, 如 Django 等 框 架 2..NET 调 试 信 息 3. Java 调 试 信 息 4. PHP, 出 错 信 息 检 测 包 括 : 1. 数 据 库 出 错 信 息 识 别 2. Web 容 器 错 误 信 息 识 别 3. 常 见 Web 开 发 框 架 出 错 信 息 识 别 4. 常 见 服 务 端 语 言 出 错 信 息 识 别 目 录 浏 览 检 测 覆 盖 IIS, Apache, Tomcat, Jboss 等 Web 容 器 的 目 录 浏 览 识 别 敏 感 文 件 检 测 包 括 : 1. 备 份 文 件 2. 数 据 库 文 件 3. Phpinfo 4. 服 务 器 探 针 5. Webshell 6. svn 等 版 本 控 制 器 的 隐 藏 文 件 7. vim 等 编 辑 器 留 下 的 中 间 临 时 交 换 文 件 源 码 泄 露 检 测 phpinfo 文 件 内 网 地 址 检 测 Email 地 址 检 测 隐 藏 表 单 项 检 测 覆 盖 PHP,.NET, ASP, JSP 等 服 务 端 语 言 的 源 码 泄 露 识 别 识 别 PHP 的 环 境 探 针 文 件 智 能 识 别 内 网 地 址 泄 露, 如 :192.168.123.10 这 样 的 内 网 地 址 识 别 网 页 中 的 Email 地 址 信 息 识 别 网 页 中 隐 藏 的 表 单 项 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 6
SQL 注 入 验 证 工 具 5. 产 品 功 能 亮 点 5.1. 漏 洞 检 测 功 能 漏 洞 检 测 模 块 采 用 插 件 体 系 结 构, 能 够 快 速 的 通 过 插 件 扩 展 来 实 现 漏 洞 检 测 功 能 的 升 级 目 前 系 统 支 持 以 下 检 测 模 块 : 5.1.1. 基 本 信 息 安 全 分 析 本 系 统 对 网 站 基 本 信 息 进 行 扫 描 评 估, 判 断 目 标 网 站 使 用 的 应 用 系 统 是 否 存 在 已 公 开 的 安 全 漏 洞, 是 否 有 调 试 信 息 泄 露 等 安 全 隐 患 等 5.1.2. SQL 注 入 漏 洞 检 测 本 系 统 对 多 个 字 段 进 行 注 入 测 试, 除 了 对 传 统 的 get 参 数 字 段 进 行 检 测, 还 对 COOKIE,REFERER 等 HTTP 头 部 字 段 进 行 检 测 同 时, 通 过 使 用 网 页 动 态 参 数 判 定 网 页 结 构 分 析 等 技 术, 有 效 过 滤 非 动 态 参 数, 大 大 提 高 了 检 测 效 率, 降 低 了 误 报 的 可 能 性 本 系 统 采 用 多 种 业 内 领 先 的 识 别 技 术 进 行 漏 洞 判 定, 如 关 键 字 匹 配 返 回 信 息 智 能 识 别 等 技 术 5.1.3. XSS 跨 站 脚 本 漏 洞 检 测 本 系 统 通 过 使 用 网 页 动 态 参 数 判 定 网 页 结 构 分 析 等 技 术, 有 效 过 滤 非 动 态 参 数, 大 大 提 高 了 检 测 效 率, 降 低 了 误 报 的 可 能 性 本 系 统 采 用 多 种 业 内 领 先 的 识 别 技 术 进 行 漏 洞 判 定, 如 关 键 字 匹 配 返 回 信 息 智 能 识 别 等 技 术 针 对 XSS 跨 站 漏 洞 的 特 殊 性 和 检 测 环 境 的 复 杂 性, 本 系 统 储 备 了 大 量 的 XSS 检 测 代 码, 从 而 保 证 了 漏 洞 检 出 的 成 功 率 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 7
5.1.4. 其 他 信 息 检 测 功 能 该 功 能 用 于 检 测 网 站 的 信 息 泄 露 不 恰 当 配 置 等 导 致 的 潜 在 安 全 风 险 其 他 信 息 检 测 功 能 列 表 功 能 具 体 内 容 调 试 信 息 检 测 包 括 : 5. Web 开 发 框 架 的 调 试 信 息, 如 Django 等 框 架 6..NET 调 试 信 息 7. Java 调 试 信 息 8. PHP, 出 错 信 息 检 测 包 括 : 5. 数 据 库 出 错 信 息 识 别 6. Web 容 器 错 误 信 息 识 别 7. 常 见 Web 开 发 框 架 出 错 信 息 识 别 8. 常 见 服 务 端 语 言 出 错 信 息 识 别 目 录 浏 览 检 测 覆 盖 IIS, Apache, Tomcat, Jboss 等 Web 容 器 的 目 录 浏 览 识 别 敏 感 文 件 检 测 包 括 : 8. 备 份 文 件 9. 数 据 库 文 件 10. Phpinfo 11. 服 务 器 探 针 12. Webshell 13. svn 等 版 本 控 制 器 的 隐 藏 文 件 14. vim 等 编 辑 器 留 下 的 中 间 临 时 交 换 文 件 源 码 泄 露 检 测 phpinfo 文 件 内 网 地 址 检 测 Email 地 址 检 测 隐 藏 表 单 项 检 测 覆 盖 PHP,.NET, ASP, JSP 等 服 务 端 语 言 的 源 码 泄 露 识 别 识 别 PHP 的 环 境 探 针 文 件 智 能 识 别 内 网 地 址 泄 露, 如 :192.168.123.10 这 样 的 内 网 地 址 识 别 网 页 中 的 Email 地 址 信 息 识 别 网 页 中 隐 藏 的 表 单 项 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 8
5.2. 网 站 挂 马 检 测 功 能 挂 马 攻 击 是 指 攻 击 者 在 已 经 获 得 控 制 权 的 网 站 的 网 页 中 嵌 入 恶 意 代 码 ( 通 常 是 通 过 IFrame Script 引 用 来 实 现 ), 当 用 户 访 问 该 网 页 时, 嵌 入 的 恶 意 代 码 利 用 浏 览 器 本 身 的 漏 洞 第 三 方 ActiveX 漏 洞 或 者 其 它 插 件 ( 如 Flash PDF 插 件 等 ) 漏 洞, 在 用 户 不 知 情 的 情 况 下 下 载 并 执 行 恶 意 木 马 网 站 被 挂 马 不 仅 严 重 影 响 到 了 网 站 的 公 众 信 誉 度, 还 可 能 对 访 问 该 网 站 的 用 户 计 算 机 造 成 很 大 的 破 坏 一 般 情 况 下, 攻 击 者 挂 马 的 目 的 只 有 一 个 : 利 益 如 果 用 户 访 问 被 挂 网 站 时, 用 户 计 算 机 就 有 可 能 被 植 入 病 毒, 这 些 病 毒 会 偷 盗 各 类 账 号 密 码, 如 网 银 账 户 游 戏 账 号 邮 箱 账 号 QQ 及 MSN 账 号 等 植 入 的 病 毒 还 可 能 破 坏 用 户 的 本 地 数 据, 从 而 给 用 户 带 来 巨 大 的 损 失, 甚 至 让 用 户 计 算 机 沦 为 僵 尸 网 络 中 的 一 员 5.3. 关 键 词 检 测 功 能 通 过 先 进 高 效 的 中 文 分 词 技 术, 能 准 确 定 位 目 标 网 页 存 在 的 低 俗 或 政 治 敏 感 关 键 词 此 外 还 允 许 用 户 自 定 义 或 批 量 导 入 关 键 词 5.4. 报 表 功 能 系 统 扫 描 报 表 可 以 直 接 导 出 为 CSV 或 OFFICE 格 式 报 表 视 图 分 为 历 史 任 务 单 次 任 务 分 析 如 图 : 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 9
6. 核 心 技 术 优 势 6.1. 网 页 抓 取 分 析 技 术 系 统 使 用 了 基 于 正 则 匹 配 动 态 文 档 结 构 动 态 脚 本 解 析 flash 解 析 等 技 术 来 访 问 web 应 用 系 统, 从 而 在 目 标 信 息 收 集 中 不 会 出 现 网 页 地 址 及 参 数 遗 漏 解 析 错 误 等 问 题, 确 保 了 信 息 收 集 时 数 据 的 完 整 性 独 有 的 基 于 智 能 网 页 指 纹 识 匹 配 法 的 网 页 相 似 度 算 法, 能 够 准 确 识 别 网 站 自 定 义 404 页 面 等, 避 免 其 他 Web 应 用 程 序 出 现 的 误 报 现 象 6.2. 网 页 漏 洞 判 别 技 术 系 统 使 用 网 页 动 态 参 数 判 定 网 页 结 构 分 析 等 技 术, 有 效 过 滤 非 动 态 参 数, 大 大 提 高 了 检 测 效 率, 降 低 了 误 报 的 可 能 性 采 用 多 种 业 内 领 先 的 识 别 技 术 进 行 漏 洞 判 定, 如 关 键 字 匹 配 返 回 信 息 智 能 识 别 等 技 术 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 10
6.3. 中 文 分 词 技 术 及 语 义 分 析 技 术 通 过 先 进 的 中 文 语 义 分 词 系 统 及 系 统 词 表, 准 备 拆 分 中 文 词 组 系 统 更 是 附 带 了 大 量 精 心 挑 选 的 关 键 词, 从 而 快 速 定 位 目 标 网 站 存 在 负 面 影 响 的 关 键 词 页 面 6.4. 插 件 扩 展 功 能 针 对 web 平 台 新 的 漏 洞 攻 击 技 术 发 展 越 来 越 快 的 现 象, 系 统 采 用 插 件 系 统, 增 强 了 系 统 漏 洞 检 测 的 可 扩 展 性, 能 够 方 便 的 增 加 新 漏 洞 检 测 功 能 7. 产 品 生 命 周 期 支 持 7.1. 产 品 升 级 周 期 正 常 情 况 下, 产 品 每 季 度 提 供 一 个 功 能 性 更 新 包 ; 如 有 临 时 的 功 能 更 新, 随 时 发 布 功 能 性 更 新 包 当 产 品 有 非 功 能 性 更 新, 如 数 据 库 及 规 则 库 更 新 时, 随 时 发 布 非 功 能 性 更 新 包 对 产 品 提 供 不 低 于 授 权 周 期 的 升 级 支 持 服 务 在 产 品 授 权 周 期 内 保 证 升 级 功 能 的 正 常 7.2. 产 品 更 新 方 式 用 户 可 选 择 在 线 更 新 或 本 地 手 动 导 入 更 新 包 用 户 在 产 品 的 关 于 页 面, 可 以 查 看 当 前 是 否 有 新 的 升 级 包, 并 可 以 选 择 下 载 对 于 用 户 提 供 的 本 地 更 新 包, 用 户 可 进 行 本 地 导 入 更 新 包 用 户 选 择 本 地 导 入 更 新 包 后, 系 统 自 动 进 行 升 级 操 作, 并 提 示 用 户 是 否 升 级 成 功 7.3. 产 品 版 本 号 说 明 产 品 版 本 分 为 三 个 字 段 : 主 版 本 号, 功 能 性 更 新 版 本 号, 非 功 能 性 更 新 版 本 号 格 式 为 xx.yy.zz, 具 体 内 容 如 下 : 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 11
xx: 大 版 本 号 yy: 小 版 本 号 zz: 日 常 升 级 包 号 如 :1.2.13, 表 示 主 版 本 号 1, 功 能 性 更 新 版 本 号 2, 非 功 能 性 更 新 版 本 号 13 升 级 网 站 提 供 的 每 个 升 级 包 也 有 6 位 数 字 的 版 本 编 号 :xxyyzz, 当 升 级 包 安 装 成 功 后 系 统 版 本 将 变 为 最 新 安 装 的 升 级 包 的 版 本 7.4. 产 品 升 级 策 略 进 入 关 于 页 面, 用 户 可 以 查 看 当 前 是 否 有 版 本 更 新, 并 决 定 是 否 进 行 在 线 升 级 系 统 自 动 在 线 升 级 时 自 动 读 取 证 书 文 件, 不 需 要 用 户 干 预 测 试 版 本 无 法 进 行 在 线 升 级 授 权 证 书 过 期 后 系 统 无 法 进 行 在 线 升 级 用 户 可 选 择 在 线 升 级 或 手 动 导 入 升 级 包 的 方 式 进 行 升 级 系 统 启 动 时 自 动 进 行 规 则 库 更 新 北 京 知 道 创 宇 信 息 技 术 有 限 公 司 2011 12