基于主动探测的Web容器探测识别方法

张帆; 王振宇; 王红梅; 万月亮; 宁焕生; 李莎

doi:10.13374/j.issn2095-9389.2023.12.15.001

工程科学学报 ›› 2024, Vol. 46 ›› Issue (8) : 1446 -1457. DOI: 10.13374/j.issn2095-9389.2023.12.15.001

基于主动探测的Web容器探测识别方法

张帆, 王振宇, 王红梅, 万月亮, 宁焕生, 李莎

作者信息 +

Author information +

文章历史 +

摘要

随着工业互联网的飞速发展，各类Web容器的广泛使用呈现不断增长的趋势，然而，这也使得Web容器资产管理的问题变得更加复杂.随之而来的是诸多网络安全风险和潜在隐患，对于这些挑战，提升网络安全防御水平显得尤为迫切.为了解决这一问题，本文引入了一种新的基于主动探测的Web容器探测识别方法.在探测阶段，采用了一种先进的Web容器探针构建方法，通过此方法构建了Web容器探针.这个探针在识别阶段发挥关键作用，借助一种基于负载内容的Web容器识别方法，通过协议解码技术，实现了对Web容器的高度准确的识别.通过结合这两种先进的识别方法，成功识别了4种不同类型的Web容器，并且提升了精度，能够精确地区分这些Web容器的各个版本，总计实现了10个版本的准确识别.通过这种先进的主动探测方法，企业可以更好地了解和管理其Web容器资产，降低网络安全风险，并确保网络系统的稳定性和安全性.