網(wǎng)絡(luò)安全報(bào)告解析匯總系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著社會(huì)科技的進(jìn)步，各種網(wǎng)絡(luò)安全事件層出不窮，對(duì)個(gè)人、社會(huì)、國家造成了嚴(yán)重的威脅。面對(duì)這種情況，也出現(xiàn)了許多針對(duì)不同網(wǎng)絡(luò)安全威脅的解決方案。其中通過多種檢測工具對(duì)企業(yè)網(wǎng)站應(yīng)用進(jìn)行威脅檢測已經(jīng)成為了主流的預(yù)防手段，被業(yè)界所認(rèn)可，可以大大減少對(duì)于企業(yè)、國家的安全威脅。然而，針對(duì)同一個(gè)網(wǎng)站應(yīng)用，多個(gè)安全廠商的漏洞掃描設(shè)備會(huì)出具多份漏洞掃描報(bào)告，隨之出現(xiàn)的問題是對(duì)于漏洞的漏報(bào)率大大增加，單份報(bào)告的完整度不高?；谌斯?bào)告分析匯總雖然可行，但是

2、會(huì)極大的耗費(fèi)人力資源，而且針對(duì)網(wǎng)絡(luò)中網(wǎng)站應(yīng)用數(shù)量眾多這個(gè)現(xiàn)狀，人工手動(dòng)分析報(bào)告是不現(xiàn)實(shí)的。基于該需求，設(shè)計(jì)了網(wǎng)絡(luò)安全報(bào)告解析匯總系統(tǒng)。
　　本文完成的工作主要如下：
　　（1）分析當(dāng)今主流安全廠商的漏洞掃描報(bào)告，提取報(bào)告的具體特征，據(jù)此確立用戶的具體需求。
　　（2）利用JSoup文本提取技術(shù)實(shí)現(xiàn)了安全廠家掃描報(bào)告提取模板的設(shè)計(jì)。
　?。?）在基于距離矢量的網(wǎng)絡(luò)安全報(bào)告解析匯總系統(tǒng)中實(shí)現(xiàn)了兩份報(bào)告的對(duì)比匯總。

3、r>　　系統(tǒng)設(shè)計(jì)分為兩部分，分別是系統(tǒng)功能模塊設(shè)計(jì)和數(shù)據(jù)庫設(shè)計(jì)。功能模塊主要分為五大功能模塊，具體為數(shù)據(jù)管理、報(bào)告解析、文本比對(duì)、模板制定以及報(bào)表生成。數(shù)據(jù)庫設(shè)計(jì)分為數(shù)據(jù)庫概念結(jié)構(gòu)設(shè)計(jì)和物理結(jié)構(gòu)設(shè)計(jì)，概念結(jié)構(gòu)設(shè)計(jì)介紹了本系統(tǒng)的數(shù)據(jù)實(shí)體，物理結(jié)構(gòu)設(shè)計(jì)主要是針對(duì)數(shù)據(jù)庫中的表結(jié)構(gòu)設(shè)計(jì)。
　　本系統(tǒng)不僅可以對(duì)不同漏掃報(bào)告進(jìn)行解析，而且可以進(jìn)行整合對(duì)比，給用戶呈現(xiàn)更為完善的漏洞掃描報(bào)告，彌補(bǔ)了現(xiàn)在市面上沒有一款同類型報(bào)告處理軟件的空白，極大