Intranet漏洞自動檢測修復系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、傳統(tǒng)的Intranet安全防御體系構(gòu)建在防火墻、入侵檢測以及各種認證技術(shù)之上,理論上能夠達到相當高程度的安全控制.然而,由于在實際應(yīng)用中防火墻、入侵檢測系統(tǒng)往往難以配置,所以一旦這些系統(tǒng)配置不當,就會使得攻擊者繞過甚至突破各種防御措施而進入Intranet.因此,一個Intranet安全與否,很大程度上取決于網(wǎng)絡(luò)管理員對Intranet的了解程度以及Intranet中每臺主機的安全狀況.目前,有許多工具可以用來幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)以及

2、網(wǎng)絡(luò)中主機的運行狀態(tài),但這些工具都具有各自的局限性.網(wǎng)絡(luò)管理員除了需要具備堅實的安全知識外,往往還需要付出大量的時間和精力來手動分析這些工具產(chǎn)生的報告.事實上,網(wǎng)絡(luò)管理員的能力往往是有限的,因此很難發(fā)揮出各種工具應(yīng)有的作用.針對上述問題,該論文提出了一個Intranet漏洞自動檢測修復系統(tǒng)(IVARS),它能夠?qū)σ阎木W(wǎng)絡(luò)漏洞進行自動檢測甚至修補.針對漏洞的多樣性和發(fā)展性,該系統(tǒng)采用了靈活的模塊插件結(jié)構(gòu),具有很強的可擴展性和集成性.該系

3、統(tǒng)支持自定義的plg和perl兩種插件.通過這兩種插件,IVARS不僅能夠有效地整合各類現(xiàn)有的工具(如Nmap、Fport),還能夠針對新的漏洞擴展相應(yīng)的檢測模塊.此外,IVARS的插件編寫規(guī)范相對簡單,第三方很容易就能編寫自己的檢測模塊.如果這些模塊被廣泛共享,就能解決個人能力有限的難題.論文首先介紹了各種網(wǎng)絡(luò)漏洞的分類、原理及可能帶來的危害,然后著重描述了不同操作系統(tǒng)下(Windows和Linux)溢出漏洞的原理、攻擊步驟.在此基礎(chǔ)