开源监控软件Zabbix安全性评测研究.pdf

目录 3．3安全性测试方法介绍……………………………………………………．19 3．3．1测试方法介绍………………………………………………………19 3．3．2测试方法比较………………………………………………………20 3．4安全性测试工具介绍……………………………………………………．2l 3．5针对B／S架构软件的安全测试分析……………………………………．21 3．5．1 B／S架构介绍………………………………………………………．21 3．5．2 B／S架构软件的安全测试分析……………………………………22 3．6本章总结…………………………………………………………………．．23 第4章基于成熟度的开源软件安全性评测模型设计…………………………．24 4．1评测模型设计目标和价值………………………………………………．24 4．2基于成熟度的开源软件评测模型构建…………………………………．24 4．2．1评测模型架构………………………………………………………24 4．2．2安全性评测指标的设定……………………………………………26 4．2．3安全性评测算法……………………………………………………30 4．3安全性评测流程…………………………………………………………．32 4．3．1评测流程设计………………………………………………………32 4．3．2评测优先级选择……………………………………．……………．．34 4．3．3评测工具介绍………………………………………………………35 4．4本章小结…………………………………………………………………．．36 第5章Zabbix安全性评测………………………………………………………．37 5．I Zabbix结构分析……………………………………………………一…．．37 5．2评测环境搭建……………………………………………………………．39 5．2．1系统开发环境搭建…………………………………………………39 5．2．2评测软件搭建………………………………………………………39 5．2．3 Sonar软件环境搭建………………………………………………．40 5．3代码质量评测……………………………………………………………．41 5．3．1 Zabbix代码审计……………………………………………………41 5．3．2分析API、边界值及异常设定……………………………………42 5．3．3编写测试脚本………………………………………………………46 5．3．4评测边界值及异常…………………………………………………49 5．4用户安全评测……………………………………………………………．49 5．4．1登录输入验证测试…………………………………………………50 5．4．2用户权限测试………………………………………………………52 5．5前端稳定性评测…………………………………………………………．54 目录 5．6数据存储评测……………………………………………………………·55 5．7后台管理评测……………………………………………………………·56 5．7．1 日志验证……………………………………………………………56 5．7．2操作权限测试………………………………………………………57 5．8社区活跃度与软件支持度评测…………………………………………·58 5．9评测结果与分析…………………………………………………………·59 第6章结论与展望………………………………………………………………．．61 参考文献……………………………………………………………………………··63 在读期间发表的学术论文及研究成果……………………………………………·68 致谢…………………………………………………………………………………··69 第1章绪论 第1章绪论 1．1研究背景及