tailieunhanh - Luận văn Thạc sĩ Kỹ thuật: Phương pháp phát hiện tấn công web ứng dụng kỹ thuật phân tích hành vi

Cấu trúc nội dung Luận văn gồm 3 chương với các nội dung như sau: Chương 1 - Nguy cơ mất an toàn thông tin web và biện pháp phòng chống; Chương 2 - Phương pháp phát hiện tấn công trên web dựa trên kỹ thuật phân tích hành vi; Chương 3 - Thực nghiệm và đánh giá. Mời các bạn cùng tham khảo! | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - Khuất Thị Ngọc Ánh PHƯƠNG PHÁP PHÁT HIỆN TẤN CÔNG WEB ỨNG DỤNG DỰA TRÊN KỸ THUẬT PHÂN TÍCH HÀNH VI LUẬN VĂN THẠC SĨ KỸ THUẬT Theo định hướng ứng dụng HÀ NỘI - NĂM 2020 HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG - Khuất Thị Ngọc Ánh PHƯƠNG PHÁP PHÁT HIỆN TẤN CÔNG WEB ỨNG DỤNG DỰA TRÊN KỸ THUẬT PHÂN TÍCH HÀNH VI Chuyên ngành Hệ thống thông tin Mã số LUẬN VĂN THẠC SĨ KỸ THUẬT Theo định hướng ứng dụng NGƯỜI HƯỚNG DẪN KHOA HỌC TS. ĐỖ XUÂN CHỢ HÀ NỘI - NĂM 2020 i LỜI CAM ĐOAN Tôi cam đoan đây là công trình nghiên cứu của riêng tôi. Nội dung của luận văn có tham khảo và sử dụng các tài liệu thông tin được đăng tải trên những tạp chí khoa học và các trang web được liệt kê trong danh mục tài liệu tham khảo. Tất cả các tài liệu tham khảo đều có xuất xứ rõ ràng và được trích dẫn hợp pháp. Tôi xin hoàn toàn chịu trách nhiệm và chịu mọi hình thức kỷ luật theo quy định cho lời cam đoan của mình. Hà nội ngày tháng năm 2020 Tác giả luận văn Khuất Thị Ngọc Ánh ii MỤC LỤC LỜI CAM ĐOAN .i DANH MỤC CÁC BẢNG .v DANH MỤC CÁC HÌNH .vi MỞ ĐẦU .1 CHƯƠNG 1 NGUY CƠ MẤT AN TOÀN THÔNG TIN WEB VÀ BIỆN PHÁP PHÒNG CHỐNG .4 . Top 10 lỗ hổng bảo mật ứng dụng web theo OWASP .4 . SQL injection .4 . Broken Authentication And Session Management .5 . Cross Site Scripting XSS .5 . Insecure Direct Object References .6 . Security . Sensitive Data Exposure .7 . Missing Function Level Access Control .7 . Cross-Site Request Forgery CSRF .7 . Using Components with Known . Unvalidated Redirects and Forwards .8 . Phương pháp phòng chống tấn công trên web .8 . Các phương pháp phòng chống tấn công web phổ biến .8 . Một số phương pháp nâng cao bảo mật hệ thống máy chủ website .12 Kết luận chương 1 .14 CHƯƠNG 2 PHƯƠNG PHÁP PHÁT HIỆN TẤN CÔNG TRÊN WEB DỰA TRÊN KỸ THUẬT PHÂN TÍCH HÀNH VI .16 . Giới thiệu về phương pháp phát hiện tấn công web .16 . Một số .