網(wǎng)絡(luò)安全掃描技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和廣泛應(yīng)用,網(wǎng)絡(luò)信息的安全問題已成為一個不容忽視的問題。網(wǎng)絡(luò)安全掃描技術(shù)是信息安全風(fēng)險評估的一個重要組成部分,是安全評估中信息收集的一個關(guān)鍵技術(shù)。通過網(wǎng)絡(luò)安全掃描能夠在攻擊行為發(fā)生前主動地檢查和評估網(wǎng)絡(luò)系統(tǒng)的安全性,為網(wǎng)絡(luò)管理人員指明加強(qiáng)安全管理的方向,從主動防御的角度增加了信息系統(tǒng)的安全性。因此,對網(wǎng)絡(luò)安全掃描技術(shù)的研究具有重要的意義。
　　 目前國內(nèi)外常用的安全掃描工具都有各自的特點(diǎn),針對性也不一樣,故使用

2、上都有一些局限性；在網(wǎng)絡(luò)安全風(fēng)險評估的實(shí)施過程中,都是依靠評估專家通過自身熟悉的幾個安全工具來實(shí)施評估,缺乏自動化的評估工具。
　　 本論文首先對網(wǎng)絡(luò)安全掃描的相關(guān)技術(shù)做了研究,對比分析了多種端口掃描方法的優(yōu)缺點(diǎn)、傳統(tǒng)操作系統(tǒng)識別技術(shù)和高級的棧指紋識別技術(shù),研究了服務(wù)識別技術(shù)、漏洞掃描技術(shù)。接著,設(shè)計了一個易于擴(kuò)展的網(wǎng)絡(luò)安全掃描系統(tǒng),設(shè)計了系統(tǒng)的漏洞庫,在漏洞風(fēng)險評價上,提出了實(shí)施漏洞攻擊的復(fù)雜度、漏洞的危害度、漏洞時效性、漏洞

3、修復(fù)的難易度四個度量,以及漏洞風(fēng)險的計算模型,幫助更好地評估漏洞的風(fēng)險值。設(shè)計了系統(tǒng)的各個功能模塊,包括:存活主機(jī)掃描模塊、操作系統(tǒng)類型探測模塊、端口掃描模塊、服務(wù)識別模塊、漏洞掃描模塊、漏洞庫維護(hù)模塊、掃描報告模塊、安全評估系統(tǒng)的接口模塊、日志審計模塊、用戶管理模塊。主機(jī)存活模塊采用Ping Sweep掃描。操作系統(tǒng)類型的探測模塊調(diào)用開源的操作系統(tǒng)識別工具Nmap進(jìn)行TCP/IP的棧指紋探測。端口掃描模塊實(shí)現(xiàn)了TCP全連接、TCPSY

4、N、TCP FIN三種掃描方法,并對端口進(jìn)行亂序處理。服務(wù)識別模塊以Serv-UFTP服務(wù)的識別為例來說明服務(wù)識別模塊的實(shí)現(xiàn)。漏洞掃描模塊根據(jù)探測的操作系統(tǒng)類型和開放端口來匹配漏洞插件,并加載匹配的插件,執(zhí)行插件的檢測函數(shù)。漏洞庫維護(hù)模塊提供搜索漏洞庫和更新漏洞庫功能。掃描報告模塊將掃描結(jié)果以HTML形式輸出。安全評估接口提供了與遠(yuǎn)程安全評估系統(tǒng)的接口,使網(wǎng)絡(luò)安全掃描系統(tǒng)可以作為遠(yuǎn)程安全評估系統(tǒng)的一個外部掃描模塊,根據(jù)評估系統(tǒng)發(fā)送的掃描

5、指令來加載相應(yīng)插件執(zhí)行掃描并將掃描結(jié)果反饋給網(wǎng)絡(luò)安全評估系統(tǒng)作為評估系統(tǒng)當(dāng)前安全現(xiàn)狀的一個依據(jù)。減少了評估系統(tǒng)的人工干預(yù),提高評估系統(tǒng)的自動化程度。最后,對網(wǎng)絡(luò)安全掃描系統(tǒng)進(jìn)行測試,并對掃描結(jié)果進(jìn)行分析,同時也給出了與安全評估系統(tǒng)結(jié)合的一個測試實(shí)例。
　　 本論文的創(chuàng)新之處:
　　 1、設(shè)計并實(shí)現(xiàn)了一個易于擴(kuò)展的網(wǎng)絡(luò)安全掃描系統(tǒng)。系統(tǒng)利用動態(tài)鏈接庫(DLL)技術(shù)開發(fā)系統(tǒng)插件,簡化了網(wǎng)絡(luò)安全掃描系統(tǒng)的升級和維護(hù),方便了系統(tǒng)