摘要：web服务器拟态防御原理验证系统是基于拟态防御原理的新型web安全防御系统，利用异构性、冗余性、动态性等特性阻断或扰乱网络攻击，以达成系统安全风险可控的要求。针对传统的测试方法实施于web服务器拟态防御原理验证系统中存在不足、不适应复杂安全功能测试以及难以实现准确度量等问题，本文提出了适用于拟态防御架构的web服务器测试方法，基于让步规则改进了灰盒测试，还丰富了漏洞和后门利用复杂度的含义。并以此为基础设计适于该系统的测试方案、测试原则和测试方法，在性能、兼容性、功能实现、HTTP协议一致性，安全性这些方面进行了全面的测试和分析。
分类：期刊> 自然科学与工程技术> 信息科技> 计算机软件及计算机应用
收录：CSCD 中国科学引文数据库来源期刊(含扩展版) > 统计源期刊(中国科技论文优秀期刊) > 知网收录(中) > 维普收录(中) > 万方收录(中) > 国家图书馆馆藏 > 上海图书馆馆藏
关键词：拟态防御原理 灰盒测试 利用复杂度 测试原则 测试用例 测试分析 测试
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
