网络常见漏洞攻防演示系统的设计与实现文献综述

一、文献综述

（一）国内外研究现状

国内研究现状：

在《白帽子讲Web安全》一书中看到这么一段话： “可是我在书店中，却发现安全类目的书，要么是极为学术化的（一般人看不懂）教科书，要么就是极为娱乐化的（比如一些“黑客工具说明书”类型的书）说明书。极少能深入剖析安全技术原理的书，以我的经验看来，在工业化的环境中也会存在各种各样的问题。” 这段话是出自阿里巴巴集团的技术专家吴翰清的一段前言描述中，时间应该是2012年初。虽然已经过去八年之久，但是我觉得这段话对于整个网络安全的研究现状还是有一定的考量价值。当然这么久过去了一切都已经发生了翻天覆地的变化，一部分大学都已经开设了和网络安全相关的专业，并且计算机相关专业也会开设和网络安全相关的选修课程，但是我觉得这仅仅也只是一个开始，网络完全的研究还有很大的发展空间，并且需要理论实践相结合，也只有这样才能让研究学习者能够深深感受到网络安全和每个身处互联网时代人息息相关。

当然国内对网络安全也是有很高的重视程度，比如，杭州市网警组织的网络安全攻防演练；国内还举办了很多夺旗赛，XCTF联赛 自从2014年创办至今已经举办了多界夺旗赛；还有国内知名的《网络空间安全》期刊，至今以及创办十多年了，办刊宗旨是面向网络空间安全领域，展现高水平专业技术成果和最新推广应用成果，传播网络空间安全领域的新理论和新技术，创建中国网络空间安全领域第一学术交流平台，以期提高我国网络空间安全技术水平和管理能力。

国外研究现状：国外很多发达国家在计算机科学领域已经取得很高的成就，所以在网络安全方面的研究，也走在前列。我国的计算机的很多核心技术无论是从硬件还是软件方面都和一些国际发达的国家还有一些差距。比如美国在移动目标防御（Moving Target Defense）简称 MTD也称为动态目标防御早在2011年末被提出，并且受到了白宫高度重视，MTD大大提高了攻击难度以及攻击成本，也从而提高了网络系统的安全性。

（二）研究主要成果

表 1 2010，2013，2017年OWASP Top10的变化