渗透检测的意义和发展论文

渗透检测的优缺点：1、优点（1）渗透检测可以检测（钢、耐热合金、铝合金、镁合金、铜合金）和非金属（陶瓷、塑料）工件的表面开口缺陷，例如，裂纹、疏松、气孔、夹渣、冷隔、折叠和氧化斑疤等。这些表面开口缺陷，特别是细微的表面开口缺陷，一般情况下，直接目视检查是难以发现的。（2）渗透检测不受被控工件化学成分限制。渗透检测可以检查磁性材料，也可以检查非磁性材料；可以检查 黑色金属，也可以检查有色金属，还可以检查非金属。（3）渗透检测不受被检工件结构限制。渗透检测可以检查焊接件或铸件，也可以检查压延件和锻件，还可以检查机械加工件。（4）渗透检测不受缺陷形状（线性缺陷或体积型缺陷）、尺寸和方向的限制。只需要一次渗透检测，即可同时检查开口于表面的所有缺陷。2、缺点但是，渗透检测无法或难以检查多孔的材料，例如粉末冶金工件；也不适用于检查因外来因素造成开口或堵塞的缺陷，例如工件经喷丸处理或喷砂，则可能堵塞表面缺陷的“开口”，难以定量的控制检测操作质量，多凭检测人员的经验、认真程度和视力的敏锐程度。渗透检测(penetranttesting,缩写符号为PT），又称渗透探伤，是一种以毛细作用原理为基础的检查表面开口缺陷的无损检测方法。工作原理：工件表面被施涂含有荧光染料或者着色染料的渗透剂后，在毛细作用下，经过一定时间，渗透剂可以渗入表面开口缺陷中；去除工作表面多余的渗透剂，经过干燥后，再在工件表面施涂吸附介质——显像剂；同样在毛细作用下，显像剂将吸引缺陷中的渗透剂，即渗透剂回渗到显像中；在一定的光源下（黑光或白光），缺陷处的渗透剂痕迹被显示（黄绿色荧光或鲜艳红色），从而探测出缺陷的形貌及分布状态。适用范围及特点：渗透检测可广泛应用于检测大部分的非吸收性物料的表面开口缺陷，如钢铁，有色金属，陶瓷及塑料等，对于形状复杂的缺陷也可一次性全面检测。主要用于裂纹、白点、疏松、夹杂物等缺陷的检测无需额外设备，对应用于现场检测来说，常使用便携式的灌装渗透检测剂，包括 渗透剂、清洗剂和显像剂这三个部份，便于现场使用。渗透检测的缺陷显示很直观，能大致确定缺陷的性质， 检测灵敏度较高，但检测速度慢，因使用的检测剂为化学试剂，对人的健康和环境有较大的影响。渗透检测特别适合野外现场检测，因其可以不用水电。渗透检测虽然只能检测表面开口缺陷，但检测却不受工件 几何形状和缺陷方向的影响，只需要进行一次检测就可以完成对缺陷的检测。

渗透探伤的优点是1、缺陷显示直观； 2、灵敏度较高； 3、检验不受工件几何形状和缺陷方向的影响； 4、不用水电，特别适用于现场检验。渗透探伤的缺点是 1、只能大致确定缺陷的性质。 2、检测速度比较慢。 3、污染比较重。渗透检测适用于任何非多空性材料工件表面开口缺陷的检测，包括裂纹、白点、疏松、针孔及夹杂物。天源探伤的回答希望已经解决了您的疑问。

[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现 摘 要缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权，所以它代表了一类极其严重的安全威胁。因此，以缓冲区溢出作为一种渗透测试的手段是非常有意义的。缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的，所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构，并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理，以及三种常见的缓冲区溢出漏洞；实例化地介绍了缓冲区溢出程序的执行流程；shellcode的编写技术；Java网络编程技术。在对原理研究的基础之上，本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块（网络安全新闻管理、网络安全论坛）的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现，其他部分均采用JSP技术加以实现。总的来说，本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性，并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。关键字：渗透测试、缓冲区溢出、JSP目 录摘要 1Abstract 2第一章 绪论 51.1 课题背景 51.2渗透测试概述 51.2.1渗透测试的的专业性 61.2.2 渗透测试的三个阶段 61.3 论文安排 8第二章 缓冲区溢出攻击技术 92.1 缓冲区溢出基本原理 92.2 常见的缓冲区溢出形式 112.2.1 栈溢出 112.2.2 堆溢出 122.2.3 格式化字符串溢出 132.3 缓冲区溢出执行流程 162.4 shellcode技术 192.4.1 shellcode的编写语言 192.4.2 shellcode本身代码的重定位 202.4.3 shellcode编码 21第三章 Java网络编程技术介绍.233.1 JavaBean技术 233.1.1 JavaBean的概念 233.1.2 JavaBean的特性 233.1.3 JavaBean的属性23 3.1.4 JavaBean在JSP页面里的部署243.2 socket网络编程技术 .243.3 Java数据流 253.3.1 数据流的基本概念 253.3.2 数据流的分类介绍 25第四章 缓冲区溢出渗透测试平台的设计与实现 274.1 测试平台框架设计274.1.1整体框架设计 274.1.2网络安全新闻发布模块设计 284.1.3网络安全论坛模块设计 294.1.4缓冲区溢出渗透测试模块设计 314.2 缓冲区溢出渗透测试编码实现 344.2.1缓冲区溢出漏洞选择 344.2.2溢出模块实现 344.2.3监听模块实现 344.2.4本地执行命令实现 364.2.5缓冲区溢出状态实现 39第五章 实验设计和实验数据 425.1实验准备 425.2 SqlServer2000打sp3补丁前 435.2.1实验数据 435.3 SqlServer2000打sp3补丁后 455.3.1实验数据 45结束语 47参考文献 48致 谢 49

优点：⑴ 可检测各种材料；金属、非金属材料；磁性、非磁性材料；焊接、锻造、轧制等加工方式；⑵ 具有较高的灵敏度（可发现：0.1μm宽缺陷）；⑶ 显示直观、操作方便、检测费用低。 缺点 ： ⑴ 它只能检出表面开口的缺陷； ⑵不适于检查多孔性疏松材料制成的工件和表面粗糙的工件； ⑶ 渗透检测只能检出缺陷的表面分布，难以确定缺陷的实际深度，因而很难对缺陷做出定量评价。检出结果受操作者的影响也较大。适用于何种情况的检测：适用于检查非多孔性疏松材料制成的工件。