網(wǎng)絡(luò)安全漏洞分析系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文從網(wǎng)絡(luò)安全現(xiàn)狀入手，深入分析了網(wǎng)絡(luò)攻擊過程的各個階段，并對網(wǎng)絡(luò)攻防原理進(jìn)行深入、細(xì)致剖析，全面分類闡述網(wǎng)絡(luò)攻防雙方的主要手段與實現(xiàn)方法，特別是對目前最常見和危害大的攻擊手段和工具，如掃描，緩沖區(qū)溢出等做了細(xì)致的分析，給出了他們的特點和實施方法。 設(shè)計并實現(xiàn)一個易于使用、功能強大的網(wǎng)絡(luò)安全漏洞分析系統(tǒng)。系統(tǒng)主要面向有經(jīng)驗的系統(tǒng)管理員。 采用了客戶端／服務(wù)器的結(jié)構(gòu)。服務(wù)器運行于Linux 平臺，實現(xiàn)保存掃描插件、保存默認(rèn)

2、配置參數(shù)、加載掃描插件對目標(biāo)系統(tǒng)進(jìn)行安全掃描、向客戶機發(fā)送掃描狀態(tài)和結(jié)果、記錄操作日志等功能。對服務(wù)器的直接操作通過僅限于最小功能的專用Shell 進(jìn)行?？蛻舳诉\行于Windows 平臺，負(fù)責(zé)管理、控制服務(wù)器執(zhí)行漏洞掃描任務(wù)，實現(xiàn)掃描任務(wù)管理、掃描策略管理、狀態(tài)／消息顯示、掃描結(jié)果報表的生成和輸出、用戶分級管理等功能。 本系統(tǒng)的報表部分可以有兩種設(shè)計和實現(xiàn)方法：關(guān)系數(shù)據(jù)庫+ 數(shù)據(jù)庫訪問程序、XML + XSL。對這兩種方法都進(jìn)

3、行了較詳細(xì)的說明和比較。 采用插件結(jié)構(gòu)，面對不斷產(chǎn)生的新的漏洞，系統(tǒng)更易擴展，可確保隨著網(wǎng)絡(luò)功能的變化而動態(tài)調(diào)整檢測系統(tǒng)的靈活度。本文對NASL語言基礎(chǔ)及相關(guān)的庫函數(shù)作了詳細(xì)的說明，并分析了NASL 腳本的結(jié)構(gòu)，最后用一個具體的例子進(jìn)行示范。 網(wǎng)絡(luò)安全評估系統(tǒng)本身的安全性極為重要。本系統(tǒng)采用密碼和證書兩種方式來對連接雙方身份的合法性進(jìn)行驗證，采用SSL 加密方法對雙方信息傳輸進(jìn)行加密，從而有效地提高了系統(tǒng)本身的安全性