论文部分内容阅读
网站日益受到黑客的青睐，针对Web应用程序的攻击事例屡见不鲜。如何全面、准确地分析网站面临的最大威胁成为专业信息安全公司和网站管理员的不可回避的难题。本论文借鉴攻击图的基本思想设计了漏洞威胁测试模型（VTIM），并以SQL注入漏洞为例对其进行建模，并利用两种算法分别计算了网站的最大威胁值及最优测试序列。