綜合型漏洞掃描系統(tǒng)的研究與設計.pdf

1、隨著信息安全技術的快速發(fā)展，漏洞掃描系統(tǒng)在各個領域都得到廣泛應用，但由于漏洞本身的種類繁多，依舊伴隨而來大量針對系統(tǒng)應用的攻擊事件。利用漏洞進行的攻擊不但給企業(yè)造成巨大的經(jīng)濟損失，同時嚴重地損害了用戶的切身利益。傳統(tǒng)的漏洞掃描系統(tǒng)由于掃描范圍有限和效率低下等問題，并不能有效解決系統(tǒng)漏洞所帶來的安全隱患。
　　本文在現(xiàn)有漏洞掃描技術的基礎上，給出了基于B/S（瀏覽器/服務器）的分布式掃描的模型設計與系統(tǒng)實現(xiàn)。首先，在廣泛了解和深入調(diào)

2、研當前國內(nèi)外漏洞掃描技術的現(xiàn)狀后，對現(xiàn)有的開放源代碼的掃描框架的功能、結(jié)構、特點進行分析。然后，結(jié)合基于網(wǎng)絡和基于主機的主動式掃描技術，以及知識匹配與模擬攻擊的掃描方法，提出了一種綜合型漏洞掃描系統(tǒng)的總體設計方案。之后，選擇開源漏洞掃描工具OpenVAS和W3AF進行整合優(yōu)化及二次開發(fā)，實現(xiàn)對操作系統(tǒng)、網(wǎng)絡設備、基礎應用平臺等系統(tǒng)漏洞和Web應用漏洞的掃描檢測，最終設計完成了綜合型分布式的漏洞掃描，可以為信息安全風險評估工作提供分析依據(jù)