云計算在Web漏洞檢測中的應用

何鎵

摘 要：隨著經濟和科技的發展，計算機越來越深入到生產生活的各個方面，計算量也與日俱增，傳統的單機運算模式已經不能滿足現今越來越多的計算需求，通過采用云計算的方式可以很好地解決這一需求，云計算通過改變原來單一的計算機計算模式，通過網絡將單一計算機富余的計算量進行利用，通過將需要計算的計算量分布式的分布到單一計算機中，這樣每臺計算機只需要計算一定數量的數據，大大提高了計算速度，隨著計算速度的提升，能夠更好地利用云計算技術來對Web漏洞進行檢測，文章主要針對基于云計算的Web漏洞檢測系統進行介紹。

關鍵詞：云計算；Web漏洞；檢測系統

前言

現今，隨著科學技術的發展，云計算的使用突破了原先單機無法完成的計算，使用云計算能夠進行大量的計算，而今，通過使用云計算來對Web中的漏洞進行檢測，可以更好地解決原先由于單機而帶來的計算量的不足，通過云計算可以在云平臺擁有充足的計算力實現各種全面的安全測試、即時的更新，云計算是通過使用網絡將分布式的計算力中富裕的計算力進行集中，其計算能力要遠大于單機，其具有無限的潛力，現今所使用的Web漏洞檢測工具在使用中發現其還無法達到預期的效果，而基于云計算開發的Web檢測工具能夠很好地解決以上問題，實現快速高效的完成對于Web的漏洞檢測。

1 云計算簡介

云計算是基于互聯網的相關服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。云是網絡、互聯網的一種比喻說法。過去在圖中往往用云來表示電信網，后來也用來表示互聯網和底層基礎設施的抽象。因此，云計算甚至可以讓你體驗每秒10萬億次的運算能力，擁有這么強大的計算能力可以模擬核爆炸、預測氣候變化和市場發展趨勢。云計算是通過使計算分布在大量的分布式計算機上，而非本地計算機或遠程服務器中，企業數據中心的運行將與互聯網更相似。這使得企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統，好比是從古老的單臺發電機模式轉向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進行流通，就像煤氣、水電一樣，取用方便，費用低廉。最大的不同在于，它是通過互聯網進行傳輸的。

云計算的特點如下：云計算具有超大規模、虛擬化、可靠性高、可擴展性高、計算效率高收費低廉等特點，云計算的產生必然會對軟件的開發與軟件的測試造成一定的影響，例如。在云計算的環境下軟件的技術和架構必須與云相適應，且需要能夠與虛擬化為核心的云平臺有機結合，適應運算能力、存儲能力的動態變化；二是要能夠滿足大量用戶的使用，包括數據存儲結構、處理能力；三是要互聯網化，基于互聯網提供軟件的應用；四是安全性要求更高，可以抗攻擊，并能保護私有信息云計算環境下，軟件開發的環境、工作模式也將發生變化。雖然，傳統的軟件工程理論不會發生根本性的變革，但基于云平臺的開發工具、開發環境、開發平臺將為敏捷開發、項目組內協同、異地開發等帶來便利。云計算平臺也稱為云平臺。云計算平臺可以劃分為三類：以數據存儲為主的存儲型云平臺，以數據處理為主的計算型云平臺以及計算和數據存儲處理兼顧的綜合云計算平臺。

2 Web漏洞簡介

WEB漏洞通常是指網站程序上的漏洞，可能是由于代碼編寫者在編寫代碼時考慮不周全等原因而造成的漏洞，常見的WEB漏洞有Sql注入、Xss漏洞、上傳漏洞等。如果網站存在WEB漏洞并被黑客攻擊者利用，攻擊者可以輕易控制整個網站，并可進一步提權獲取網站服務器權限，控制整個服務器。

3 Web漏洞檢測分析系統

隨著云計算技術的發展，新型的Web漏洞檢測系統逐漸發展起來，此系統通過應用分布式計算的方法，突破了原有單機計算力不足的缺陷，具有了快速高效的特點，并較原來的Web漏洞檢測系統在安全性和實時性等方面都有所突破，且新型Web漏洞檢測系統實現了多平臺操作，在系統應用范圍等有著極大的提升。

3.1 Web漏洞檢測系統的設計特點

Web漏洞檢測系統通過服務器的協同掃描來代替了原來需要用戶單機進行掃描的工作，用戶只需提交需求后，Web漏洞檢測系統通過系統的服務器對所需訪問的站點進行掃描檢測，在節省上網流量的基礎上更好更快的完成了用戶的需求。

3.2 Web漏洞檢測系統的分布式架構設計思路

為了實現快速、高效的Web漏洞檢測目的，原有的單機模式遠遠無法滿足計算要求，云計算中的分布式計算方式可以在不提高機器性能的基礎上提高掃描效率，具有很高的操作性，因此，Web漏洞檢測系統選用了分布式系統的設計架構，其基本工作模式是用戶提交的需求被一臺分布式服務器所接受，服務器將接收到的請求交給幾臺工作主機，工作主機間通過互相通信確認分工，從而完成對于目標服務器的掃描工作，Web漏洞檢測系統在實現了原有分布式計算機CPU計算力共享的基礎上完成了對于網絡資源的共享，而且還有大量的處于不同網絡環境的主機。不但可以分解用戶主機的網絡負擔，而且還能通過合理的安排掃描任務來挑選網速快的主機，從而達到快速、高效的目的。

原有的計算機分布式解決方案雖然能夠實現計算力提升的目的，但是其架構本身存在著容易受到攻擊的缺陷，而通過采用云計算的方式則可以很好的規避這一潛在風險，通過在用戶和分布式服務器間添加一個前臺界面，將系統的工作分為前臺和后臺工作，從而更好的實現了系統速度的優化，提供了系統的運行速度。Web漏洞檢測系統前臺采用了B/S的模式，用戶只需要安裝一個瀏覽器而無需安裝其他的軟件即可實現使用本系統，而且還可以根據客戶的使用習慣進行分類掃描，最大限度的提升掃描速度和減少成為拒絕服務攻擊系統的可能性。

4 系統架構的設計

系統總構建主要由前臺用戶端、后臺服務端和后臺工作端等組成，前臺用戶端是可視化操作，使用戶可以直觀的觀看到系統的掃描過程，保存用戶歷史掃描結果，驗證用戶身份，而后臺則通過分布式操作，將其分為后臺服務和工作端，兩者結合完成掃描操作。其他通過模塊化設計實現其功能模塊。

5 Web漏洞檢測系統的性能測試

在Web漏洞檢測系統設計完成后需要通過測試以檢測其性能，其測試是通過對分布式算法在后臺的通訊結果輸出進行測試，通過對軟件多次運行后的結果進行記錄分析，看其是否穩定，同時通過與其他同類軟件輸出結果進行對比，進而可以評測出其是否高效和準確。

分布式測試環境：通過在系統的前臺進行操作，通過流暢性可以看出系統前臺和后臺通訊是否正常。通過對Web漏洞中經常出現的網絡爬蟲、SQL注入漏洞、目錄猜測遍歷漏洞、開放端口等進行測試，從測試結果中可以看出，相較于原先單機Web漏洞測試系統，基于云計算的Web漏洞測試系統能夠更好地完成掃描任務，能夠更方便、快捷、穩定、高效地完成用戶的需求，同時在系統安全性方面，檢測出了很多以前未能檢測出的漏洞，保障了用戶的使用安全。

6 結束語

文章主要對基于云計算的Web漏洞測試系統進行了介紹，通過對其設計理念以及軟件整體結構，通過采用分布式的構架設計，能夠使軟件在占用系統資源較少的情況下更好地完成用戶對于Web漏洞掃描的需求，但是此系統并不能完全確保系統的安全，在使用的過程中系統的安全性是一個維護網絡環境的重要方面。在今后的設計中，將會在此軟件的基礎上開發出基于云計算的軟件，屆時其軟件的掃描功能更強、效率更高、速度更快，能夠更好地為用戶服務。

參考文獻

[1]胡煒，鐘衛連.淺談云計算的網絡安全問題[J].中國科技信息，2008，23.

[2]李磊，王金倫，王薇，等.電信運營商發展云計算的安全問題剖析[J].信息安全與通信保密，2009，10.

[3]神州數碼Web統一安全檢測與監控解決方案[Z].2010.endprint